ワードプレスお問い合わせに来るスパムメールや迷惑メール6つの対策

WordPressの問い合わせプラグイン「Contact Form 7」は非常に便利ですが、そのまま使うとスパムメールや迷惑メールなど大量のメールが届きます。。あのメールをなんとかしたいってことで６つの対策をご紹介します。

WordPressのお問い合わせフォームなら「Contact Form 7」が定番ですよね！

メールアドレスを直接晒すのは危険ですしフォームも簡単に設置でき非常に便利です。

ただ、、、、「Contact Form 7」は、あくまで問い合わせフォームプラグインなので、

これを狙ったスパムメールや迷惑メールが大量に届きます。。。

「ヴィトン」とか「エルメス」とか、ただの宣伝なら良いですが、クリックするとパソコンを乗っ取られるような超危険なウイルス系もあり注意が必要です。

Contact Form 7を超便利に使うためにセキュリティ対策はしっかりしておきましょう。

本日は、6つの撃退方法をご紹介していきます。

今やスパムメールや迷惑メールは超危険がいっぱい！

こんにちは、マメボーです。

ここ最近「迷惑メールが多い、、、」って問い合わせを多くいただいていたのですが、

ついに私にもWordPressの問い合わせフォームから大量スパムメールが来るようになりました。。

こんな感じです↓

ルイヴィトンやらエルメスやらグッチやら財布とか時計とかもう・・・

こんなことして誰が買うの？ってぐらい変な広告メールが・・・

これ、すべてWordPressの問い合わせフォーム経由で来ているのですが、「Contact Form 7」を狙った迷惑メールで同じような経験をしている方は多いと思います。

Contact Form 7は便利過ぎるのでWordPressを使うなら必ず導入したいプラグインですが、有名すぎるあまりツールを狙ったスパムメールが大量にきたりします。。

便利過ぎる悩みって感じですよね。。

私も今まではポツポツ来る感じだったので、無視していたのですが、ここ数日は、大量に届くようになり、

こうなったら無視出来ないので改善策に乗り出します！

最も簡単な方法としては、問い合わせフォームの入力必須項目を増やし複雑にすればボット系スパムは追い払えますが、

その分、実際に利用者のユーザビリティを下げてしまいます。

今回、いくつかご紹介しますが、全て行えばセキュリティ強化出来る分、利便性を損ない、またブログの表示速度もダウンしてしまうので、

バランスを考えて導入しましょう。

それでは早速ご紹介します。

１．レンタルサーバーのセキュリティ機能でスパム対策！

意外と忘れがちですが、お使いのレンタルサーバーで「WordPressのセキュリティ機能」が付いている場合があります。

特に下記3つがあれば必ず設定しましょう。

スパムメールや迷惑メールのほとんどが海外なので、「国外IPアクセス制限設定」と「コメント制限」の機能があれば90％ぐらいのスパムを撃退できます。

私が利用しているエックスサーバーには標準で搭載していますが、ここ最近は結構セキュリティ機能が充実して追加されているので、確認してみましょう。

あれば絶対にONですね！

これだけで圧倒的に少なくなります！

２．一番簡単でユーザーの負担も少ないスパム対策方法

それでは、まず１つ目の対策ですが、フォーム内に「承諾ボタン」を追加して、送信時の最後にチェックしてもらう方法です。

この方法が、もっとも簡単に追加可能でさらに利用者の負担も少ないです。

またこの方法は利用者の誤送信を防止する効果もあり、利便性アップにもつながりますね！

承諾ボタンの追加方法

それでは承諾ボタンの追加方法ですが、「ダッシュボード」⇒「お問い合わせ」⇒「コンタクトフォーム」の編集画面を開きます。

 

 

 

３．画像認証でブログ負荷が軽いが効果抜群のスパム対策

次の方法ですが、送信前に英数字など画像認証を付けてしまう方法です。

SiteGuardの問い合わせフォーム版って感じですが、今回は「Really Simple CAPTCHA」ってプラグインを使います。

画像認証の英数字版って結構見えにくかったりしますが、このプラグインは文字もはっきりしており入力しやすいです。

また、今回紹介するプラグイン系の中では最も軽く、ブログ表示速度に負荷をかけないのもオススメのポイントになってます。

Really Simple CAPTCHAの追加方法

 

 

４．商用不可は残念！Akismetを使ったスパム対策！

次に、WordPress純正のスパム対策プラグイン「Akismet」を利用してスパムメールを判別する方法をご紹介します。

「Akismet」はもともとコメントのスパム対策プラグインですが、連携させることで問い合わせフォームでも対応できます。

ただし・・・・２点注意があります！

「Akismet」はWordPressの純正プラグインで利用している方も多く導入しやすいですが、

スパムの判定自体はAkismetが独断と偏見で行います。

スパム判定された問い合わせは自動で消滅するので便利な分、諸刃の剣になる場合もあり注意です。

また、知ってますか？

Akismet自体が商用サイトでの利用を禁止しており、アドセンスを含むアフィリエイトサイトでは利用出来ません。。

ま～といっても使っている方は多いですが、今後脱Akismet方向に進むなら、別の方法を取り入れるのが良いと思います。

一応、ご紹介しますが、最終判断はお任せします。

Contact Form 7でAkismet機能を追加

まずは、Akismetを有効化、APIキーを入力して稼働状態にさせておきましょう。

種類	タグ	記入例
名前	akismet:author	text* your-name akismet:author
メール	akismet:author_email	email* your-email akismet:author_email
URL	akismet:author_url	text your-url akismet:author_url

名前、メール、URLなど指定されたAkismetタグを記入していきます。

3つとも指定する必要はなく、1つでもスパム判定は行われますが、多くAkismetタグを設置した方が、精度が上がります。

 

 

とりあえずテストでスパムと同じ形式で送信してAkismetが機能するかテストしてみます。

 

Akismetのフィルタリングテスト

私のようにスパムっぽくテストしなくても、フィルタリングテストが用意されていました。

下記のアドレスを使って送信すると実際にテストして確認出来ます。

５．現状最強！Google「reCAPTCHA」でスパム対策！

次に、ご紹介するのが、Googleの無料サービスの1つで、利用者を人間かスパムか自動で判別してくれるツール「reCaptcha」をご紹介します。

上の画像を見ると「あ～知ってる～！」って方も多いと思います。

「ロボットじゃない」にチェックを入れて、画像認証は標識を選んだり車を選んだりします。

よくGoogle関連のログインなんかで出てきますし、ここ最近はネットサービスのログイン時などにも使われていたりしますね。

この「reCaptcha」は、一般向けにも公開されており、プラグインを使うことで無料で問い合わせフォームに設置出来ます。

で、この「reCaptcha」の最大の利点ですが、スパムにだけ画像認証などをさせる仕組みで、人間には何も表示されず利便性を損ないません。

ただし若干ブログが重くなるデメリットもありますが、現状で最強のセキュリティです。

このページでは、「reCaptcha」を「Contact Form 7」のみに適用させる方法をご紹介しますが、コメントやログインフォームなどにも対応させたい場合は、下記のページを参照ください。

reCaptchaプラグインでブログ全体に適用させる

Google Invisible reCAPTCHAの導入手順

reCAPTCHAを利用するために「Googleアカウント」が必要になります。

持っていない場合は、先に作成してログインしておきましょう。

次にGoogleアカウントにログインしたら、reCAPTCHA登録サイトでサイトキーとシークレットキーを取得していきます。

reCAPTCHAの公式サイトは最初英語で戸惑いますが、登録画面は日本語なので安心して進みましょう。

 

 

 

 

これで、reCAPTCHAでのキーの取得は終了です。

次にWordPressの設定を行います。

 

 

６．知識はいるがブログ負荷が少なく効果的なスパム対策！

最後の方法ですが、「functions.php」に直接書き込む方法で、日本語が少なく英語が多い場合、エラーメッセージを表示させる方法です。

「Omusuvi / Digital Marketing」さんのブログで詳しく書かれていますので参考にしてください。

引用元: Omusuvi / Digital Marketingさんのブログ

WordPressのダッシュボード⇒「外観」⇒「テーマエディタ」を開き、内部ファイルの「functions.php」に直接タグを貼り付けます。

これ以外にもいろいろな方法が載っているので、Omusuviさんのブログを参照ください。

お問合わせフォームに来る迷惑メールの6つの撃退法まとめ

超便利な「Contact Form 7」ですからね。スパム対策もしっかり行いセキュリティ強化をしましょう。

当然、全部行えば、それだけ強力なセキュリティ強化ですが、ブログに負荷がかかり表示速度が遅くなれば意味がありません。

自分の環境にあった選択をしていきましょう。

ご紹介した方法をまとめてみました。

一番簡単なのは、「承諾」ボタンですが、その分、効果は薄いです。

効果があるのは「reCAPTCHA」ですが、ブログ負荷が気になります。

速度スコアに余裕があれば迷わず「reCAPTCHA」ですが、ない場合は画像認証と承諾ボタンから様子を見ていくと良いです。

 

以上、「ワードプレスお問い合わせに来るスパムメールや迷惑メール6つの対策」でした。

最後まで読んでいただきありがとうございます。