Ochrona formularzy przed botami to moduł, który zabezpiecza formularze w sklepie — kontaktowy, rejestracji, zapisu do newslettera czy zapytania o produkt — przed automatycznym wypełnianiem. Działa w tle: klient niczego nie przepisuje i nie rozwiązuje żadnych zagadek.

Na czym polega mechanizm

Moduł dodaje do formularza pole niewidoczne dla człowieka, ale obecne w kodzie strony — tak zwaną pułapkę. Przeglądarka klienta go nie pokazuje, więc realny użytkownik nigdy go nie wypełni. Automat, który czyta kod i uzupełnia wszystkie napotkane pola, wpisze tam wartość i tym samym sam się ujawni. Zgłoszenie z wypełnioną pułapką zostaje odrzucone, zanim trafi do skrzynki obsługi.

Drugim sygnałem jest czas. Boty wysyłają formularz niemal natychmiast po wczytaniu strony, człowiek potrzebuje kilku–kilkunastu sekund. Zgłoszenie wysłane szybciej niż ustalony próg traktowane jest jako podejrzane. Oba warunki działają razem, więc pojedynczy fałszywy alarm nie blokuje realnego klienta.

Dlaczego bez testów obrazkowych

Klasyczne zagadki z przepisywaniem znaków czy wskazywaniem zdjęć są skuteczne, ale kosztują: część osób rezygnuje, część wybiera źle i musi powtarzać, a na telefonie problem narasta. W formularzu kontaktowym albo przy rejestracji taki dodatkowy krok potrafi odciąć realne zapytania. Pułapka nie wymaga od klienta niczego — nie widzi jej i nie wie, że została sprawdzona.

Gdzie działa

Zabezpieczenie można włączyć osobno dla każdego formularza: kontaktowego, rejestracji konta, zapisu do newslettera, powiadomienia o dostępności produktu, zapytania o cenę czy formularza zwrotu. Dzięki temu tam, gdzie spam jest realnym problemem, ochrona działa ostrzej, a w mniej narażonych miejscach nie ingeruje w nic.

Co widzi obsługa

Odrzucone zgłoszenia trafiają do rejestru wraz z datą, adresem IP i powodem odrzucenia. Pozwala to sprawdzić, czy filtr nie działa zbyt agresywnie, i w razie potrzeby poluzować próg czasowy. Rejestr pokazuje też skalę zjawiska — w sklepach z formularzem widocznym publicznie liczba prób automatycznych bywa wyższa niż liczba realnych zapytań.

Zgodność i zakres działania

Moduł nie korzysta z zewnętrznych usług i nie przekazuje danych klienta poza sklep — całe sprawdzenie odbywa się po stronie serwera sklepu. Działa w trybie multistore, więc każdy sklep w obrębie instalacji może mieć własne ustawienia, oraz w sklepach wielojęzycznych, gdzie komunikaty o odrzuceniu uzupełnia się osobno dla każdego języka.