Nori's Weblog

< 自分の周りの人たちを、デジタルを利用してちょっとだけ幸せになるお手伝いをする >

コンタクトフォームの対策

スパムメール配信対策を行いました。

最近WordPressのupdateをサボっていたら、自分のところにも遂に怪しいメールが届きました。

そのメールは、24時間以内に入金が確認できない場合は、ドメインをロックする、という内容で英語で届きました。次に送られてきたメールは、コンタクトを取らないと1億のメッセージを送信する、という内容でやはり英語で届きました。

早急に対策を取らないといけないと思い、色々ネットで情報収集をしました。

ホームページのお問い合わせ用ページに「Contact Form 7」を使っていますが、色々ネットで調べてみると、「WordPress」における「Contact Form 7」などのメールフォーム(問い合わせフォーム)プラグインの仕様を悪用したスパムメール配信行為が急増している、との事。

対策にもいくつか方法があるようですが、当サイトでは推奨されていた「reCAPTCHA(v3)」を利用することにしました。これはWebサイトを保護するGoogleのサービスです。

導入に関しては、色々ネットに情報が出ているのでそちらを参考にしましたが、特段わかりにくい手順はありませんでした。

対策前は、ページの右下に「頁トップへ戻る」ボタンを表示していましたが、reCAPTCHA(v3)でも右下を利用しているようだったので、一旦ボタンは表示しない設定に変更しました。

しばらく様子を見ていますが、最後のメールが2021年4月半ばだったので、ひとまずは対策が取れているのではないかと思っています。