Формы и спам

Спам-заявки с сайта: откуда берутся и как остановить

Фейковые заявки отнимают время менеджеров, ломают отчёты по рекламе и учат автостратегии Директа приводить ещё больше мусора. Разбираем, кто их оставляет и как отсечь спам до того, как он попадёт в CRM.

Обновлено 11 ноября 20263 мин чтенияКоманда nbots

Содержание
  1. Кто оставляет спам-заявки
  2. Как отличить спам от клиента
  3. Чем вредят фейковые заявки
  4. Способы защиты форм
  5. Как это делает nbots
  6. Частые вопросы

Коротко

  • Фейковые заявки оставляют спам-боты, бомберы и накрутчики — реже люди.
  • Они отнимают время менеджеров и учат рекламу закупать мусор.
  • Самая надёжная защита — проверка отправителя на сервере до записи в CRM.

Кто оставляет спам-заявки

  • Спам-боты. Обходят тысячи сайтов и заполняют все формы подряд: реклама, ссылки, бессмысленный текст.
  • СМС-бомберы. Подставляют в формы номер жертвы, чтобы ей звонили и писали десятки компаний. Для вас это заявка с реальным номером человека, который ничего не оставлял. Подробнее — о защите от бомберов.
  • Боты-накрутчики. Иногда «выполняют цели» на сайтах, чтобы выглядеть живыми.
  • Люди. Конкуренты или недобросовестные подрядчики — встречается реже, чем принято думать.

Как отличить спам от клиента

  • в поле «Имя» — набор букв, ссылка или одно и то же имя у разных заявок;
  • номер не отвечает, человек говорит, что ничего не оставлял;
  • заявки пачками за несколько минут или ночью;
  • одинаковые комментарии, ссылки, иностранный текст;
  • форма отправлена через секунду после открытия страницы.
Проверьте подозрительную заявкуВставьте данные из заявки — покажем признаки спама. Ничего не отправляется.
Заполните хотя бы одно поле

    Чем вредят фейковые заявки

    • Время. Менеджер звонит по каждой — это часы в неделю.
    • Реклама. Если цель «Заявка» выполняется ботами, стратегия Директа начинает покупать такой же трафик.
    • Репутация. Звонок человеку, чей номер подставил бомбер, — это жалоба на вашу компанию.
    Не удаляйте спам молча

    Сохраняйте подозрительные заявки отдельно хотя бы месяц: по ним видно, когда начался спам, с каких страниц и в какое время. Это помогает подобрать защиту и проверить, что она сработала.

    Способы защиты форм

    1. Скрытое поле и проверка времени. Бесплатно и незаметно для людей, отсекает простых ботов.
    2. Капча. Отсекает многих ботов, но снижает конверсию и не спасает от бомберов, которые решают капчу через сервисы. Сравнение вариантов — в статье «Капча для сайта».
    3. Лимиты. Не больше N заявок с одного номера или IP за час.
    4. Проверка на сервере перед записью в CRM. Самый надёжный вариант: форма отправляется, обработчик спрашивает у антибот-сервиса, кто её отправил, и только живые заявки идут менеджеру.

    Как это делает nbots

    nbots оценивает посетителя ещё до отправки формы — по браузеру, сети и поведению на странице. Дальше два варианта:

    • Свой сервер (PHP, Node.js, Битрикс): в обработчик формы добавляется один запрос к nbots, примеры есть в кабинете. Заявка от бота отклоняется.
    • Конструкторы вроде Тильды: включается режим защиты — боты получают проверку вместо сайта и не доходят до формы, либо заявки идут через nbots и проверенные пересылаются в MAX.

    Защита форм доступна с тарифа «Старт». Для живых посетителей ничего не меняется: никаких капч и лишних полей.

    Частые вопросы

    Почему на сайт приходят фейковые заявки?

    Чаще всего их оставляют спам-боты и СМС-бомберы, которые автоматически заполняют формы на тысячах сайтов. Реже — боты-накрутчики и люди.

    Поможет ли капча от спам-заявок?

    От простых ботов — да, но часть живых людей не пройдёт капчу и уйдёт, а продвинутые боты решают её через сервисы распознавания. Надёжнее проверять отправителя на сервере по совокупности признаков.

    Как защитить форму на Тильде от спама?

    В Тильде есть встроенная фильтрация и ограничение по странам. Дополнительно можно включить антибот в режиме защиты: боты получат проверку вместо сайта и не дойдут до формы.

    Почему спам приходит даже на маленький сайт?

    Спам-боты обходят интернет автоматически и заполняют любые найденные формы. Размер и известность сайта роли не играют.

    Помогает ли обязательное поле «телефон» от спама?

    Нет: боты подставляют номера, иногда чужие и реальные. Это как раз приводит к звонкам людям, которые ничего не оставляли.

    Как защитить форму без программиста?

    На конструкторах — включить режим защиты антибота: боты не дойдут до формы. На CMS — поставить плагин со скрытым полем и подключить антибот кодом в шапке.

    Не потеряю ли я настоящие заявки из-за защиты?

    Риск есть у капчи и жёстких фильтров. Проверка по поведению и признакам браузера с короткой проверкой для сомнительных посетителей теряет минимум живых заявок.

    Читайте также