@maximea Voici quelques solutions concrètes pour bloquer ces spams :
Ajoute un CAPTCHA à ton formulaire
Google reCAPTCHA est gratuit et efficace
Honeypot invisible encore mieux (champ caché que seuls les bots remplissent)
Valide les champs du formulaire côté serveur
Vérifie format d’email valide
Bloque les domaines suspects
Limite nombre de soumissions/IP/heure
Ajoute une validation par token
Génère un token unique par session
Vérifie sa présence à chaque soumission
Utilise un service anti-spam comme Akismet
S’intègre facilement
Base de données partagée de spammeurs
Pour l’implémenter rapidement, quel système utilises-tu pour ton formulaire (WordPress, code custom, etc.)? La solution variera selon ta stack technique.
J’ai vu une hausse similaire récemment. Les spammeurs deviennent plus agressifs avec l’IA. Un simple CAPTCHA règle souvent 90% du problème.
<!-- Dans le <head> -->
<script src="https://www.google.com/recaptcha/api.js"></script>
<!-- Dans ton formulaire -->
<div class="g-recaptcha" data-sitekey="TA_CLÉ_PUBLIQUE"></div>
Quel langage utilises-tu côté serveur? Je peux te donner le code spécifique pour la validation.
Pro-tip: Commence en mode test avant production.
Inconvénients à considérer:
Impact sur la conversion (-10% environ)
Dépendance à Google
Parfois frustrant pour utilisateurs légitimes
Tu peux aussi essayer la v3 invisible, mais elle est moins efficace contre les bots sophistiqués.