Comment stopper le SPAM d’Eric Jones

Si vous avez site propulsé par WordPress, il est probable que vous ayez un reçu un e-mail d’Eric Jones qui vous abordes avec message ressemblant à ceci :

Hi, my name is Eric and I’m betting you’d like your website {votresite} to generate more leads.

Here’s how:
Talk With Web Visitor is a software widget that’s works on your site, ready to capture any visitor’s Name, Email address and Phone Number. It signals you as soon as they say they’re interested – so that you can talk to that lead while they’re still there at {votresite}

…

Eric Jones

WordPress les faiblesses de ses points forts

Près de 45% des sites web en ligne utilisent aujourd’hui WordPress. On comprend mieux l’intérêt de cet enfoiré d’Eric Jones de spammer principalement les sites sous WordPress.

Ils existent plusieurs solutions pour lutter contre le SPAM de formulaire de contact. Certaines sont plus simples que d’autres à implémenter car cela dépend du plugin de formulaire de contact que vous utilisez.

Implémenter un Captcha, ça fonctionne mais…

La première chose à laquelle on pense, c’est d’implémenter Google Recaptcha. C’est d’ailleurs la solution que j’avais initialement choisie.

Le problème est que le bot d’Eric Jones sait très bien résoudre les Recaptcha.

Je suis passé dernièrement à hCaptcha qui semble plus efficace.

Le problème avec les Captcha c’est que nous cassons les pieds également à ceux qui ne sont pas des bots !

Mettre en place un Honeypot

La technique du pot de miel est utilisé dans bien des domaines. Elle consiste dans notre cas à proposer des faux champs de formulaire à remplir qui sont invisibles pour l’humain mais détectés par le bot.

Si ces derniers sont renseignés, c’est qu’il s’agit d’un bot !

Formulaire Elementor

Dans le cas du formulaire avec elementor Pro, vous pouvez choisir le type de champ Pot de miel.

Pour garder une cohérence avec ce que peut potentiellement renseigner le spammeur, il faut créer des champs qui pourraient réellement exister. Dans l’exemple ci-dessous j’ai créé 3 champs Pot de miel : Phone, City, Country

Pour les autres plugins de formulaire

Vous pouvez utilisez WP Armour – Honeypot Anti Spam

L’avantage majeur de ce plugin c’est qu’il est compatible avec les principaux plugins de formulaire connus :

• Contact Form 7
• Gravity Forms 
• Formidable Forms
• Caldera Forms
• Fluent Forms

Mais également avec le formulaire de commentaire, d’inscription/connexion, des avis pour WooCommerce…

Dans sa version payante, il étend sa liste de plugins.

Solution sans plugin et qui génère du trafic

Personnellement quand je peux faire sans plugin, je n’hésite pas une minute. J’ai un créé un petit script en JavaScript qui détecte si l’adresse email est celle d’Eric Jones et si c’est le cas alors, cela redirige le bot vers une autre page.

Le problème avec ce genre de méthode c’est qu’il faut mettre à jour la liste des e-mails au fur et à mesure.

L’avantage c’est que c’est 100% efficace (enfin je crois 😅).

Le script JS à implémenter

const mail = document.getElementById("email"); // remplacer par l'id de votre champ email
const bannedMail = [
  // Ajouter les emails que vous souhaitez bannir
  "ericjonesmyemail@gmail.com",
  "eric.jones.z.mail@gmail.com",
  "ejones@rttsolutions.com",
];

const redirectBanned = (url) => {
  mail.addEventListener("change", () => {
    if (bannedMail.includes(mail.value)) {
      window.location.href = url; 
    }
  });
}
redirectBanned("https://amzn.to/3tRpdkw"); // Vous passez en paramètre l'URL de votre choix

Dès que champ email est renseigné et qu’il perd le focus, le bot est automatiquement redirigé vers l’URL de votre choix

Pour ajouter ce script à votre WordPress il suffit d’ajouter ces quelques lignes dans votre fichier functions.php .

Dans l’exemple ci-desous, j’ai placé le script javascript dans un répertoire js et le j’ai nommé le script sej.js

// Ajout du script dans le dossier js de votre theme
function stop_eric_jones() {
    wp_enqueue_script( 'sej-script', get_template_directory_uri() . '/js/sej.js');
}
add_action('wp_head', 'stop_eric_jones');

// Ajout de l'attribut defer sur la balise script 
function add_defer_attribute($tag, $handle) {
  if ( 'sej-script' !== $handle )
    return $tag;
  return str_replace( ' src', ' defer="defer" src', $tag );
}
add_filter('script_loader_tag', 'add_defer_attribute', 10, 2);