Помогите пожалуйста решить вопрос. Засыпают Спамом!!!

[myrzik]

Здравствуйте!

 

Помогите пожалуйста решить вопрос со спамными письмами типа:

"Комментарий или сообщение

Здравствуйте! Поздравляем Вас с победой в акции - "Google Bonus". Наша система выбрала Ваш email среди миллионов других участников. Вы уже являетесь обладателем одного из наших главных призов, в размере до 10000 у.е.. , техники от компании Apple или Автомобиля BMW. Для определения какой приза, перейдите на официальную страницу акции "Google Bonus" по ссылке: ссылка на какой-то ресурс...   Удачи Вам! С уважением, Арсений Г.А.., менеджер акции "Google Bonus"."   Также засыпают просьбами перезвонить на рус. номера и тп. Я по ссылкам не переходил, но сама суть что письма приходят каждый день и по 2-3шт. - это мрак... Гугл капча и стандартная капча - включены...   Кто может что подсказать? Чтобы эта рассылка прекратилась?

[Jurgen]

отправитель этих писем один и тот же? скиньте заголовки письма, скрин письма из почтового аккаунта

[myrzik]

3 минуты назад, Jurgen сказал:

отправитель этих писем один и тот же? скиньте заголовки письма, скрин письма из почтового аккаунта

http://prntscr.com/pepqvl

http://prntscr.com/pepr5f

 

http://prntscr.com/oyzwhr http://prntscr.com/oyzwmt

 

Исходное сообщение
Идентификатор сообщения <[email protected]>
Создано: 26 августа 2019 г., 13:11 (доставлено через 1 секунду)
От: [email protected] Отправлено с помощью PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
Кому: [email protected]
Тема: Новая запись: Простая контактная форма
SPF: PASS с IP-адресом 5.101.156.87. Подробнее…
DMARC: 'PASS' Подробнее…

[myrzik]

Обращался в тех. поддержку, вот что ответили:

 

"Здравствуйте.
Письмо, заголовки которого Вы приложили, было отправлено с формы обратной связи сайта.

Для защиты от автоматической отправки форм рекомендуем настроить капчу. Можете воспользоваться решением от Google или его аналогами.

Если такой возможности нет, мы можем настроить веб-сервер таким образом, чтобы клиенты без поддержи Cookie и Javascript не могли заходить на сайт. В исключения будут добавлены поисковые роботы Google, Yandex, SeoPult, Робокассы, а также некоторые другие. Как правило, клиенты без поддержки Cookie и Javascript - это боты. Поэтому на работе сайта у ваших обычных пользователей эти ограничения отражаться не должны."

Змінено 4 жовтня 2019 користувачем myrzik

[Jurgen]

2 минуты назад, myrzik сказал:

Обращался в тех. поддержку, вот что ответили:

 

"Здравствуйте.
Письмо, заголовки которого Вы приложили, было отправлено с формы обратной связи сайта.

Для защиты от автоматической отправки форм рекомендуем настроить капчу. Можете воспользоваться решением от Google или его аналогами.

Если такой возможности нет, мы можем настроить веб-сервер таким образом, чтобы клиенты без поддержи Cookie и Javascript не могли заходить на сайт. В исключения будут добавлены поисковые роботы Google, Yandex, SeoPult, Робокассы, а также некоторые другие. Как правило, клиенты без поддержки Cookie и Javascript - это боты. Поэтому на работе сайта у ваших обычных пользователей эти ограничения отражаться не должны."

ну вот вам и решение.  Скорее всего спамят через форму обратной связи, повесить на нее рекаптчу от гугла и все.

[myrzik]

3 минуты назад, Jurgen сказал:

ну вот вам и решение.  Скорее всего спамят через форму обратной связи, повесить на нее рекаптчу от гугла и все.

А подскажите как это сделать? Потому как я скорее всего Гугл капчу не правильно настроил

[Jurgen]

2 минуты назад, myrzik сказал:

А подскажите как это сделать? Потому как я скорее всего Гугл капчу не правильно настроил

все зависит от того как у вас происходит отправка сообщений. 

https://yandex.ru/search/?text=как повесить рекаптчу на форму&lr=959

 

 

[myrzik]

9 минут назад, Jurgen сказал:

все зависит от того как у вас происходит отправка сообщений. 

https://yandex.ru/search/?text=как повесить рекаптчу на форму&lr=959

 

 

Ну если мы говорим про "Обратную связь", то вот ссылка: https://mirnastolok.com.ua/contact-us/

[SiteMix]

Уж не знаю, работает ли, но есть такой модуль:
Антиспам формы обратной связи

 

[Jurgen]

вы бы там хотя бы валидацию настроили... мыло можно вписать например вот такое 123@mamma и прокатит. вешаете туда рекаптчу, а в контроллере проверяете, верный код пришел или нет. если не верный, то или не отправляете просто. или возвращаете взад.

[myrzik]

Понял Вас. Поспрашиваю еще на фрилансе

[TeslaFeo]

какая версия движка?

гугл капча у вас должна быть уже в движке

её просто надо включить и настроить

[myrzik]

27 минут назад, TeslaFeo сказал:

какая версия движка?

гугл капча у вас должна быть уже в движке

её просто надо включить и настроить

http://prntscr.com/peqryx

[TeslaFeo]

просто включить не достаточно

вот тут:
https://www.google.com/recaptcha/admin/create

настроить и получить токены

настройки вот такие:

http://prntscr.com/per25f

 

потом в настройках магазина ( "Система > "Настройки" > "Редактировать" > вкладка "Опции" > мотаем в самый низ ):

http://prntscr.com/per3as

указать гугл капчу и где её применять

 

а basic можете выключить

[myrzik]

2 часа назад, TeslaFeo сказал:

просто включить не достаточно

вот тут:
https://www.google.com/recaptcha/admin/create

настроить и получить токены

настройки вот такие:

http://prntscr.com/per25f

 

потом в настройках магазина ( "Система > "Настройки" > "Редактировать" > вкладка "Опции" > мотаем в самый низ ):

http://prntscr.com/per3as

указать гугл капчу и где её применять

 

а basic можете выключить

Понял. Сейчас займусь