Was ist Formularspam?

Formularspam ist automatischer Müll über öffentliche Formulare, der Arbeitszeit bindet und echte Anliegen der Kunden verdeckt.

Die Eingaben können werben, täuschen oder nur die Warteschlange füllen, und sie kommen, ohne dass ein Mensch das Formular gelesen hat.

So funktioniert es

Öffentliche Kontakt-, Kommentar- und Registrierungsformulare sind für ein Skript leicht zu wiederholen.
Personal verbringt dann den Tag damit, Lärm zu verwerfen, und ein echtes Anliegen kann ungesehen zwischen Tausenden ähnlichen Einträgen liegen.

Die Kosten jeder automatischen Eingabe zu erhöhen, Wiederholung zu begrenzen und Menschen eine Prüfliste zu geben, die wahrscheinliche menschliche Nachrichten nach oben holt, senkt den Schaden.
Das Ziel ist ein benutzbares Formular und nicht ein Rätsel, das die gewünschten Kunden aussperrt.

Konkrete Beispiele

  • Ein Kontaktpostfach erhält über Nacht Tausende identische Werbungen, und das Montagsteam findet die zwei echten Beschwerden nicht.
  • Ein Kommentarbereich füllt sich mit Links, die kein Besuch getippt hat, und schiebt echte Fragen von der ersten Seite.
  • Ein Registrierungsformular erzeugt leere Konten, deren einziger Inhalt ein Werbename ist.

Schutzmaßnahmen

  • Machen Sie die automatische Wiederholung eines öffentlichen Formulars teuer genug, dass Massenmüll nicht mehr billig ist.
  • Begrenzen Sie die Eingaberate und prüfen Sie Schübe, die denselben Text oder dasselbe Zeitmuster teilen.
  • Zeigen Sie Beschäftigten eine Liste, die wahrscheinliche menschliche Anliegen hervorhebt, damit echte Kunden nicht verschüttet werden.
  • Entfernen Sie Müll nach einem Zeitplan und behalten Sie eine kurze Aufzeichnung der Menge, damit Sie sehen, ob die Kontrolle wirkt.

Wie CDPCaptcha hilft

Ein Proof of Work Nachweis erhöht die Kosten automatischer Programme, die öffentliche Formulare mit unerwünschtem Inhalt in großer Menge füllen.

CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.

Verwandte Artikel

Das Abernten von Adressen, das oft dieselbe automatische Belästigung speist, erklärt Was ist E-Mail Scraping?.

Formularmüll ist ein automatischer Missbrauch in der weiteren Menge von Prüfungen, die Was ist Betrugsprävention? beschreibt.

Leere Identitäten, die über Registrierungsformulare entstehen, sind das benachbarte Problem in Was ist die Erstellung gefälschter Konten?.