Como corrigir o spam no WPForms mesmo com reCAPTCHA ativo

Porque o reCAPTCHA e apenas uma camada. Bots modernos e granjas de resolucao de CAPTCHA contornam o reCAPTCHA v2, e um v3 com limiar de pontuacao permissivo aprova envios automatizados. O WPForms foi desenhado para defesa em camadas, entao a Proteção Antispam Moderna, o tempo mínimo de envio e os filtros precisam estar ligados junto com o reCAPTCHA.

E uma proteção baseada na técnica de honeypot que detecta e bloqueia bots de forma passiva, sem pedir nenhuma acao ao visitante. Ela fica na aba Spam Protection and Security do formulário e costuma vir desligada em formulários criados em versões antigas do plugin, o que deixa o reCAPTCHA como única barreira ativa.

Na aba Spam Protection and Security do formulário, ative o filtro de palavras (Enable keyword filter) e edite a lista para incluir termos de spam, uma palavra ou frase por linha. Para barrar regioes especificas, ative o filtro de pais (Enable country filter) no modo Deny e selecione os paises a bloquear.

Não para as camadas principais. A Proteção Antispam Moderna, o tempo mínimo de envio e o reCAPTCHA estão disponiveis nas versões gratuita e paga. O filtro de palavras, o filtro de pais e o addon Custom Captcha são recursos das versões pagas do WPForms, e o Akismet exige uma chave de API própria.

O v2 checkbox pede uma interacao visivel, mas e contornado por granjas de resolucao de CAPTCHA. O v3 trabalha por pontuacao de risco e não incomoda o visitante, porém so e eficaz se o limiar de pontuacao for calibrado. Em ambos os casos, combinar com a Proteção Antispam Moderna entrega muito mais resultado do que qualquer versão isolada.

Armazenar as entradas de spam permite revisar o que foi bloqueado e recuperar falsos positivos, ou seja, envios legitimos que algum filtro barrou por engano. Com essa opção ligada, você ajusta a lista de palavras e o limiar do reCAPTCHA com base em dados reais, sem perder contatos de clientes.

Sim. A lista de palavras bloqueadas do WPForms e aplicada a todos os formulários criados no site, e não apenas ao formulário em que você a editou. Por isso vale a pena montar uma lista única e bem cuidada, complementando a lista padrão de termos de spam que o plugin já traz.