contact-form-7で作成したフォームにもスパムが届かないようにしたい

スパムが沢山きて、本当の問い合わせを見落としそう・・。

そんなことでお悩みの方にむけて。

[toc]

こんにちは、神戸で販売促進支援をしている野見山美香です。
コンタクトフォームをスパムから守る方法をご紹介します。

対処法1：クイズの導入

まず、はじめはクイズを用いたスパム防止方法です。
海外からの人的なスパムに効果的です。

導入方法
ダッシュボード→お問い合わせ

→該当の問い合わせフォームを選択します。

フォームタブを選択します。

[submit "送信"]の前に以下のコードを追記します。

[quiz random-capital-quiz "日本の首都は?全角カタカナで入力してください|トウキョウ"
"フランスの首都は?全角カタカナで入力してください|パリ"
]

※クイズの内容は好きなものに変えてください。
上記のように質問と答えのペアを複数並べると、
そのうちのひとつが毎回ランダムに選ばれて使用されます。

保存ボタンを押して完了です。

実装イメージ

対処法2：画像認証プラグインを導入する方法

問い合わせフォームに画像認証を設置するプラグインを導入します。

導入方法
(1)プラグインのインストール＆有効化
まずは、Really Simple CAPTCHAプラグインのインストール＆有効化を済ませます。

※プラグインのインストール方法は下記の記事をご覧ください。
[clink url="https://kokokara-llc.com/wordpress/secure-updates/"]

(2)画像認証を設置したいフォームのフォームタブを選択します。

(3)[submit "送信"]の前に以下のコードを追記します。

表示の文字を入力ください→ [captchac captcha-301]
[captchar captcha-301 placeholder "英数字4文字"]

(4)保存ボタンを押して完了です。

実装イメージ

対処法3：特定のワードを禁止する

迷惑行為をしてくる対象が限られている場合は
特定のアドレスや名前などを禁止ワードに設定することで、
禁止ワードの記述があった場合は弾くことができます。

プラグイン不要のWordPressの標準機能でコメントやContactform7にも作用します。

導入方法
(1)WordPressのダッシュボードにログインし「設定」にマウスを持っていき
(2)「ディスカッション」に移動します。

ディスカッションページから
「コメント内で許可されないキーワード」の欄までスクロールします。

「コメント内で許可されないキーワード」に
除外したい（受付けたくない）キーワードを入力します。
1つのキーワードごとに１行で改行し入力し「変更を保存」をクリックします。

おまけ

なぜ問い合わせフォームに営業メールが絶えないのかと疑問に思っていたところ
下記の書籍を読みました。

【新品】自社ホームページにアクセスした企業を「見える化」して、10件の電話営業だけで売上をアップさせる技術　3ステップで誰でも出来る無料のWebマーケティング　熊谷竜二/著 価格：1,650円（税込、送料別) (2023/8/22時点) 楽天で購入

迷惑行為を進めているわけでなく営業するには自社の特徴やターゲットを理解する必要があることを説いています。Googleアナリティクスが変わったので書籍付録のフォーマットはそのまま利用できませんがデジタルとアナログのハイブリットで営業したい方向けの良書です。

問い合わせフォームへのアプローチのメリットを下記のように説いていました。

・メールアドレスが公開されていない企業にリーチ出来る
・必ず相手が目を通す（着信率・精読率が高い）
・法律違反にならない

「問い合わせフォーム」への営業行為は
迷惑行為と一概には言えません。

ひょっとしたら運命的なマッチングが起こるかもしれませんが
こちらの商売を理解していない売りこみも多く
残念ながら迷惑行為と言わざる得ないものが多いのも現状です。

受け手であるこちらの時間も有限です。
真向から対峙せず除外できるものは除外するが得策かなと思います。
お悩みの方は一度お試しください。

野見山 美香

販促プランナー／マーケター

小売業やメーカーでの経験を活かし、販促企画・広報・デザインの支援を行っています。
2010年に個人事業として独立し、2018年に法人化。外国人販売員研修や販売促進支援を展開してきました。

現在は「ツヅケルマーケティング®」を軸に、
中小企業が“売れ続け・選ばれ続ける”仕組みづくりを伴走型でサポートしています。

「動けない」を「やってみよう」に変えるヒントを、このブログで発信しています。

そのまま使うと危険？ニックネームとメタ情報

WordPressの初期設定ではログイン情報の一つである「ユーザーID」と「ニックネーム」が同じであったり、 メタ情報が丸見えになっています。
第三者にログインURLなどを知らせることはセキュリティ上、よろしくないので
変更や削除を行います。

ニックネームとは？

まず確認も兼ねてニックネームをどこで設定するか見てみましょう。
ダッシュボード

ユーザー→プロフィール

ユーザー名とニックネーム（必須）が同じになっていませんか？
ニックネームは、ワードプレス内の様々な箇所で表示されます。
ログイン情報をサイト上に晒すことになっていますので至急変更をオススメします。

メタ情報とは？

WordPressは初期状態で表示されている下記の情報をメタ情報といいます

「ダッシュボード」→「外観」→「ウィジェット」

「メタ情報」をクリック→「ブロックを削除」→「更新」で完了です。

補足ですがメタ情報の位置は異なります。多くの場合はウィジェットにありますが探してみてください。

さらに補足ですが2021年1月25日にリリースされたWordpress5.9 テーマTwenty Twenty-Twoではトップページに最初からメタ情報はありませんでした。

以上、ニックネーム設定、メタ情報削除ついて説明しました。
最後までお読みいただきありがとうございました。

野見山 美香

販促プランナー／マーケター

小売業やメーカーでの経験を活かし、販促企画・広報・デザインの支援を行っています。
2010年に個人事業として独立し、2018年に法人化。外国人販売員研修や販売促進支援を展開してきました。

現在は「ツヅケルマーケティング®」を軸に、
中小企業が“売れ続け・選ばれ続ける”仕組みづくりを伴走型でサポートしています。

「動けない」を「やってみよう」に変えるヒントを、このブログで発信しています。

※2020年以降エックスサーバーでクイックインストールした場合は自動で設定されています。

常時SSL化とは

常時SSL化とは、Webサイト全体をHTTPS化（通信の暗号化）することです。 これまでは、Webサイト上で個人情報等を入力するページやカード決済ページなどのみをHTTPS化するのが一般的でした。 ホームページを見る人がより安全に重要なデータの送受信を行うようにするために、サイトの規模を問わず常時SSL化をぜひ行っておきましょう。では常時SSL化してみましょう。

常時SSL化の手順

STEP1:無料独自SSLを申し込む

エックスサーバーでWordpressをを常時SSL化するには、「無料独自SSL」もしくは、「オプション独自SSL」のお申し込みが必要です。 ※このページでは「無料独自SSL」の説明のみ記載します。

まずエックスサーバーにログインし「サーバーパネル」に移動→SSL設定をクリック。

常時SSL化したいドメインを選択します。

独自SSL設定追加タブをクリックし設定するドメイン、サイトを選択し「確認画面へ進む」をクリックします。

設定対象ドメインとサイトが合っているか再度確認し「追加する」をクリックします。

SSL設定一覧画面に戻りサイト名の横に「反映待ち」が表示されていたら設定完了です。
設定が完了するのに約1時間ほどかかります。
設定が完了後、次の設定に進みましょう。
※この段階では常時SSL化はされていません。

STEP2:.htaccessで常時SSL化を設定する

サーバーパネル→.htaccess編集に移動します。

対象のドメインを選択します。

.htaccess編集タブをクリック以下の記述を追加します。「確認画面へ進む」をクリック。
「実効する」をクリック

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

WordPressを常時SSL化する

ワードプレスにログインしダッシュボード→「設定」

一般をクリックします。

「WordPress アドレス(URL)」「サイトアドレス(URL)」を、httpからhttpsに変更し「変更」を保存をクリックして終了です。

以上、エックスサーバーでの常時SSL化ついて説明しました。
最後までお読みいただきありがとうございました。

野見山 美香

販促プランナー／マーケター

小売業やメーカーでの経験を活かし、販促企画・広報・デザインの支援を行っています。
2010年に個人事業として独立し、2018年に法人化。外国人販売員研修や販売促進支援を展開してきました。

現在は「ツヅケルマーケティング®」を軸に、
中小企業が“売れ続け・選ばれ続ける”仕組みづくりを伴走型でサポートしています。

「動けない」を「やってみよう」に変えるヒントを、このブログで発信しています。