Спам-заявки с сайта: откуда берутся и как остановить
Фейковые заявки отнимают время менеджеров, ломают отчёты по рекламе и учат автостратегии Директа приводить ещё больше мусора. Разбираем, кто их оставляет и как отсечь спам до того, как он попадёт в CRM.
Содержание
Коротко
- Фейковые заявки оставляют спам-боты, бомберы и накрутчики — реже люди.
- Они отнимают время менеджеров и учат рекламу закупать мусор.
- Самая надёжная защита — проверка отправителя на сервере до записи в CRM.
Кто оставляет спам-заявки
- Спам-боты. Обходят тысячи сайтов и заполняют все формы подряд: реклама, ссылки, бессмысленный текст.
- СМС-бомберы. Подставляют в формы номер жертвы, чтобы ей звонили и писали десятки компаний. Для вас это заявка с реальным номером человека, который ничего не оставлял. Подробнее — о защите от бомберов.
- Боты-накрутчики. Иногда «выполняют цели» на сайтах, чтобы выглядеть живыми.
- Люди. Конкуренты или недобросовестные подрядчики — встречается реже, чем принято думать.
Как отличить спам от клиента
- в поле «Имя» — набор букв, ссылка или одно и то же имя у разных заявок;
- номер не отвечает, человек говорит, что ничего не оставлял;
- заявки пачками за несколько минут или ночью;
- одинаковые комментарии, ссылки, иностранный текст;
- форма отправлена через секунду после открытия страницы.
Чем вредят фейковые заявки
- Время. Менеджер звонит по каждой — это часы в неделю.
- Реклама. Если цель «Заявка» выполняется ботами, стратегия Директа начинает покупать такой же трафик.
- Репутация. Звонок человеку, чей номер подставил бомбер, — это жалоба на вашу компанию.
Сохраняйте подозрительные заявки отдельно хотя бы месяц: по ним видно, когда начался спам, с каких страниц и в какое время. Это помогает подобрать защиту и проверить, что она сработала.
Способы защиты форм
- Скрытое поле и проверка времени. Бесплатно и незаметно для людей, отсекает простых ботов.
- Капча. Отсекает многих ботов, но снижает конверсию и не спасает от бомберов, которые решают капчу через сервисы. Сравнение вариантов — в статье «Капча для сайта».
- Лимиты. Не больше N заявок с одного номера или IP за час.
- Проверка на сервере перед записью в CRM. Самый надёжный вариант: форма отправляется, обработчик спрашивает у антибот-сервиса, кто её отправил, и только живые заявки идут менеджеру.
Как это делает nbots
nbots оценивает посетителя ещё до отправки формы — по браузеру, сети и поведению на странице. Дальше два варианта:
- Свой сервер (PHP, Node.js, Битрикс): в обработчик формы добавляется один запрос к nbots, примеры есть в кабинете. Заявка от бота отклоняется.
- Конструкторы вроде Тильды: включается режим защиты — боты получают проверку вместо сайта и не доходят до формы, либо заявки идут через nbots и проверенные пересылаются в MAX.
Защита форм доступна с тарифа «Старт». Для живых посетителей ничего не меняется: никаких капч и лишних полей.
Частые вопросы
Почему на сайт приходят фейковые заявки?
Чаще всего их оставляют спам-боты и СМС-бомберы, которые автоматически заполняют формы на тысячах сайтов. Реже — боты-накрутчики и люди.
Поможет ли капча от спам-заявок?
От простых ботов — да, но часть живых людей не пройдёт капчу и уйдёт, а продвинутые боты решают её через сервисы распознавания. Надёжнее проверять отправителя на сервере по совокупности признаков.
Как защитить форму на Тильде от спама?
В Тильде есть встроенная фильтрация и ограничение по странам. Дополнительно можно включить антибот в режиме защиты: боты получат проверку вместо сайта и не дойдут до формы.
Почему спам приходит даже на маленький сайт?
Спам-боты обходят интернет автоматически и заполняют любые найденные формы. Размер и известность сайта роли не играют.
Помогает ли обязательное поле «телефон» от спама?
Нет: боты подставляют номера, иногда чужие и реальные. Это как раз приводит к звонкам людям, которые ничего не оставляли.
Как защитить форму без программиста?
На конструкторах — включить режим защиты антибота: боты не дойдут до формы. На CMS — поставить плагин со скрытым полем и подключить антибот кодом в шапке.
Не потеряю ли я настоящие заявки из-за защиты?
Риск есть у капчи и жёстких фильтров. Проверка по поведению и признакам браузера с короткой проверкой для сомнительных посетителей теряет минимум живых заявок.