Spam-Schutz für Formulare (und Chatbots)

Spam ist längst kein reines Formular-Problem mehr. Ein Fall aus der Contao-Community zeigt, wie absurd es inzwischen werden kann — Yanick berichtete im Contao-Slack:

„Die ganze Spam-Diskussion nimmt neue Dimensionen an. Jetzt habe ich einen Kunden der so einen dummen AI-Chatbot-Dienst nutzt und dieser wird jetzt von AI-Bots mit nonsense Fragen zugespammt und verursacht sinnlose Kosten 🤣 Jetzt wird der Chatbot halt wieder abgeschafft. Also die AI hat sich selber ins Abseits geballert - herrlich!“

Die anschließende Diskussion ist lesenswert: Slack-Beitrag ansehen

Drei Erkenntnisse

1. Die Spam-Problematik beschränkt sich längst nicht mehr nur auf Formulare. (Selbstentwickelte) Chatbots müssen genauso vor möglichem Spam geschützt werden — und API-Anfragen sollten „gedeckelt“ werden.
2. Spambots haben aktuell noch Probleme mit mehrseitigen Formularen.
3. Zusätzlich zur Altcha-Erweiterung von Marko Cupic (seit Contao 5.4 im Contao Core) gibt es die Anti-Spam-Erweiterung von con2net, die weitere Möglichkeiten zur Spam-Bekämpfung bietet (IP-Blacklist, Content-Analyse uvm.).

Das realistische Ziel

Spam ist wie ein Wettrennen zwischen Möwen und Pommesbuden-Besitzern. Jede noch so gute Idee (flatterndes Band, Plastikfalke, Stachel-Abdeckung) wird früher oder später von den Möwen durchschaut. Sie sind dreist, lernfähig und kommen immer wieder.

Deswegen sollte das Ziel auch nicht sein, die Möwen und Spambots für immer zu vertreiben — sondern den Aufwand so hoch zu treiben, dass sie ihr Glück lieber woanders probieren.