Det verste med spam i kontaktskjemaet er ikke meldingene du sletter. Det er den ene ekte henvendelsen du aldri så, fordi den lå mellom tjue andre.
Har du et skjema på nett, får du spam gjennom det før eller siden. Ikke fordi noen har valgt ut akkurat deg, men fordi adressen din står i en liste hos noen som sender til alle.
Skjemaspam koster mer enn kommentarspam
Kommentarspam er irriterende. Den havner i en kø du kan tømme når du har tid, og de besøkende ser den aldri.
Skjemaspam går rett i innboksen. Den ligger side om side med henvendelser fra kunder, og den ser ut som dem: et navn, en e-postadresse, en melding.
Kommer det nok av dem, endrer du oppførsel uten å tenke over det. Du begynner å skumlese. Du åpner ikke alle. Til slutt sletter du en du skulle svart på.
Noen ender med å ta ned skjemaet for å bli kvitt problemet. Da er spammen borte, og terskelen for å ta kontakt er blitt høyere for alle andre også.
Slik ser den norske skjemaspammen ut
Det klart vanligste et norsk småbedriftsskjema får, er uoppfordrede tilbud om ny nettside eller bedre plassering i Google. De er på norsk, ofte godt norsk, og mange av dem nevner firmanavnet ditt.
Så kommer svindel og phishing, lokkende investeringer, spill og reklame for piller. En god del er på engelsk, sendt til et norsk nettsted av noen som aldri har sett det.
Fellesnevneren er at ingen leste siden din før de trykket send.
reCAPTCHA er ikke svaret
Det vanligste rådet er å sette en reCAPTCHA foran skjemaet. Det er lett å forstå hvorfor, og det er tre grunner til at det er en dårlig løsning.
Det er et personvernproblem. reCAPTCHA vurderer den besøkende ved å sende opplysninger om vedkommende til Google. Det krever behandlingsgrunnlag etter personvernreglene, og det skal stå i personvernerklæringen din. Du har altså løst et spamproblem ved å legge til et personvernproblem.
Det koster deg ekte henvendelser. Alt som legger seg mellom kunden og send-knappen taper noen underveis. Noen får ikke til bildeoppgaven. Noen bruker skjermleser. Noen sitter på mobil med dårlig dekning og gir opp. Du ser aldri hvem de var, for de forsvant før meldingen ble sendt.
Og den stopper ikke et menneske. En god del skjemaspam sendes for hånd, av folk som får betalt for å fylle ut skjemaer. For dem er en reCAPTCHA bare et ekstra klikk.
En reCAPTCHA flytter altså kostnaden fra deg til kundene dine, og tar bare halve problemet.
Skjemautvidelsene filtrerer ikke selv
Contact Form 7, Elementor Pro, WPForms og Gravity Forms er bygget for å lage skjemaer. De tar imot det som blir sendt, og sender det videre til deg. De fleste tilbyr et felt for CAPTCHA eller en honningkrukke, altså et skjult felt som skal stå tomt, og der stopper det.
Honningkrukka virker en stund. Svakheten er at det skjulte feltet heter det samme på hvert eneste nettsted som bruker samme utvidelse. Lærer en bot seg navnet ett sted, kjenner den det igjen på det neste.
Tidssjekken har samme problem. Den måler hvor fort skjemaet ble fylt ut, og en bot som venter fire sekunder er forbi.
Begge er verdt å ha. Ingen av dem holder alene.
Hva som faktisk virker
Ingen enkelt sjekk stopper skjemaspam. Det som virker, er å legge flere signaler sammen og la summen avgjøre. Da slipper en innsending som er litt rar på ett punkt gjennom, mens en som er rar på fire ikke gjør det.
Signalene som betyr noe:
- Hvordan skjemaet ble fylt ut, ikke bare hvor fort. Tekst som havnet i et felt uten et eneste tastetrykk, uten innliming og uten autofyll, kom ikke fra noen som satt ved tastaturet.
- Hvor innsendingen kom fra. Ekte besøkende skriver ikke fra en leid server hos en skytjeneste.
- Hva det står i meldingen, på norsk like godt som på engelsk.
- Hva nettstedet ditt pleier å få. Spammen mot din side ser annerledes ut enn spammen mot naboens, og et filter som lærer av din egen trafikk blir bedre for hver uke.
Og like viktig: du må kunne se hvorfor noe ble stoppet. Et filter som bare sier nei, uten å si hvorfor, er umulig å justere den dagen det tar feil. Da sitter du igjen med å velge mellom for mye spam og for få kunder.
Det er nettopp dette Sveum SpamVakt er laget for. Den passer på skjemaene først og kommentarene i tillegg, den vurderer innsendingen på din egen server, og den skriver ned hvilke regler som slo ut på hver eneste avgjørelse.
Ett råd uansett hva du velger
Ikke ta ned kontaktskjemaet. Det er den ene løsningen som garantert koster deg kunder, og den eneste feilen på denne lista som ikke går an å måle.
Er du usikker på hva som passer nettstedet ditt, ta kontakt, så tar jeg en titt på skjemaet du har i dag.
