Как защитить обратный звонок от ботов
Форма «Перезвоните мне» — любимая цель ботов и бомберов: каждая заявка стоит менеджеру времени, а виджету звонка — денег за минуты. Рассказываем, как распознать атаку и защитить обратный звонок, не усложняя жизнь клиентам.
Содержание
Коротко
- Форма обратного звонка — главная цель бомберов: ваш сайт звонит человеку, который ничего не оставлял.
- Каждый автоматический звонок виджета стоит денег, а жалобы портят репутацию номера.
- Главная защита — лимит на номер и проверка посетителя до формы.
Почему атакуют обратный звонок
- Бомбинг. Злоумышленник подставляет чужой номер в сотни форм, чтобы человеку непрерывно звонили. Ваш сайт — один из «исполнителей» атаки.
- Платные звонки. Виджет сам набирает номер из заявки и соединяет с менеджером. Каждый такой звонок оплачиваете вы.
- Вредительство. Отвлечь менеджеров, сорвать рабочий день, испортить статистику рекламы.
Во что это обходится
Посчитайте, сколько стоит одна ночь атаки на виджет звонка:
- Звонков
- —
- Стоимость
- —
К деньгам добавляются потерянное время менеджеров и жалобы людей, которым звонили без их согласия. Номер вашей компании могут пометить как спам в определителях — и тогда до настоящих клиентов будет сложнее дозвониться.
Признаки атаки
- много заявок за короткое время, часто ночью;
- один номер в нескольких заявках подряд;
- человек на звонок отвечает, что ничего не оставлял;
- заявки отправлены через секунду-две после открытия страницы;
- номера без кода оператора, неполные или из одинаковых цифр.
Как защитить
- Лимит на номер
Не больше 2–3 заявок на один номер в сутки. Это главное, что останавливает бомбинг.
- Проверка номера
Отклоняйте неполные номера, номера из одинаковых цифр и номера без кода оператора.
- Задержка и рабочие часы
Не звоните автоматически ночью и сразу после заявки — ночная атака успеет закончиться до утра.
- Проверка посетителя
Скрытое поле, токен формы и проверка браузера не дают боту отправить заявку.
- Подтверждение для подозрительных
Код по СМС или звонок-сброс — только тем, кто не прошёл проверку браузера.
Если стоит готовый виджет
У популярных виджетов обратного звонка есть свои настройки защиты: лимит звонков на номер, чёрный список, рабочие часы, задержка перед звонком. Включите их в первую очередь. Но виджет видит только номер и адрес — бот в настоящем браузере для него выглядит человеком. Поэтому лучше, чтобы до виджета вообще не доходили боты: режим защиты nbots проверяет посетителя раньше, чем он увидит форму, и пропускает к ней только людей.
Частые вопросы
Может ли сайт отвечать за бомбинг?
Сайт обычно сам становится жертвой: его форму используют, чтобы звонить человеку. Но жалобы приходят к компании, которая звонит, поэтому защищать форму в ваших интересах.
Помогает ли подтверждение номера по СМС?
Да, бомбер не получит код с чужого телефона. Но СМС стоят денег, а сами могут стать инструментом бомбинга. Лучше просить подтверждение только у подозрительных посетителей.
Как отличить бомбинг от обычного спама?
При бомбинге в заявке реальный номер человека, который ничего не оставлял, и этот номер повторяется на многих сайтах. Обычный спам содержит рекламу, ссылки или явно выдуманные данные.
Как остановить атаку прямо сейчас?
Временно включите в виджете лимит на номер и рабочие часы, отключите автодозвон ночью, а в форме — режим защиты или капчу. После атаки разберите заявки и настройте постоянную защиту.
Что сказать человеку, которому звонили без заявки?
Извиниться, объяснить, что номер подставили в форму на сайте, и внести номер в чёрный список виджета, чтобы звонки не повторялись.
Почему атакуют именно мой сайт?
Бомберы собирают тысячи форм обратного звонка по поисковой выдаче. Ваш сайт попал в список не из-за вас, а потому что форма звонит без проверки.
Поможет ли капча на форме обратного звонка?
Да, против простых ботов. Но она снижает число заявок от людей. Лучше показывать её только подозрительным посетителям.