Pertanyaan spam · CAPTCHA

Apa saja cara mencegah spam di formulir pertanyaan?

Pencegahan spam lebih efektif jika beberapa cara dipakai berlapis daripada satu alat saja. Urutan yang mengurangi ketidaknyamanan pelanggan adalah memakai cara yang tidak terlihat oleh pelanggan terlebih dahulu, lalu menambahkan CAPTCHA jika spam masih banyak.

Cara apa pun yang dipakai, keputusannya harus dicek ulang di server. Jika CAPTCHA hanya dipasang di tampilan tanpa mengecek hasilnya di server, program otomatis akan melewati tampilan dan langsung mengirim tulisan ke server.

Jalan masuk spam bukan hanya formulir pertanyaan. Alamat email yang ditulis apa adanya di situs web mudah diambil program otomatis lalu dimasukkan ke daftar email spam. Jika alamat email memang harus ditampilkan, sediakan juga formulir pertanyaan, dan nyalakan filter spam di layanan email.

Bagaimana honeypot mencegah spam?

Honeypot adalah cara menyembunyikan satu kolom isian yang tidak terlihat oleh manusia, lalu membuang pertanyaan yang kolom itu terisi. Manusia tidak melihatnya sehingga membiarkannya kosong, sedangkan program yang mengisi semua kolom secara otomatis akan terjebak.

Keunggulannya, pelanggan tidak perlu melakukan apa pun sehingga sama sekali tidak merepotkan. Namun, kolom itu juga harus disembunyikan dari teknologi bantu agar pelanggan pengguna pembaca layar tidak membaca dan mengisinya.

Honeypot ampuh untuk program otomatis sederhana, tetapi program yang membaca tampilan seperti browser sungguhan bisa menghindarinya. Karena itu honeypot sering dipakai bersama pembatasan jumlah kiriman atau CAPTCHA.

Jika spam yang masuk sebagian besar iklan otomatis sederhana, honeypot dan pembatasan jumlah kiriman saja sudah bisa cukup banyak menguranginya. Karena tidak merepotkan pelanggan sama sekali, cara ini layak dicoba lebih dulu sebelum memasang CAPTCHA.

Apa beda reCAPTCHA dan Turnstile?

Keduanya layanan CAPTCHA yang membedakan manusia dari program otomatis. reCAPTCHA disediakan Google dan Turnstile disediakan Cloudflare, dan keduanya mendukung cara penilaian di balik layar sehingga sebagian besar pelanggan lolos tanpa menjawab soal.

Panduan reCAPTCHA sedang berpindah ke layanan Google Cloud, sehingga fitur yang bisa dipakai dan ketentuan biayanya bisa berubah. Turnstile disebutkan bisa dipasang juga di situs web yang tidak melewati Cloudflare. Mana pun yang dipilih, cek ketentuan terkini di dokumentasi resmi sebelum menerapkannya.

Kedua layanan memproses informasi pengunjung dalam proses pengecekan. Karena itu, saat memasangnya, tinjau juga apakah perlu mencantumkan penggunaan layanan luar di kebijakan privasi.

Bagaimana urutan memasang pencegahan spam di formulir pertanyaan?

Sebaiknya pencegahan spam dipasang secukupnya setelah melihat ‘spam apa dan berapa banyak yang masuk sekarang’. Jika sejak awal memasang alat paling ketat, pelanggan sungguhan pun bisa terblokir.

Setelah dipasang pun, sesekali perlu dicek apakah pertanyaan sungguhan tidak ikut terblokir. Jika Anda mendengar ‘sudah kirim pertanyaan tetapi tidak dibalas’, periksa dulu apakah pertanyaan itu tersangkut pengaturan CAPTCHA atau aturan pemeriksaan isi.

1. 01Lihat pertanyaan terbaru dan rangkum berapa spam per hari serta apa isinya.
2. 02Pasang dulu cara yang tidak terlihat pelanggan, seperti honeypot dan pembatasan jumlah kiriman.
3. 03Jika spam masih banyak, tambahkan CAPTCHA seperti Turnstile atau reCAPTCHA.
4. 04Atur agar hasil CAPTCHA dicek ulang di server.
5. 05Kirim sendiri pertanyaan sungguhan dari ponsel dan komputer, lalu pastikan masuk dengan baik.
6. 06Pastikan juga email notifikasi pertanyaan tidak masuk ke folder spam.
7. 07Pantau jumlah spam selama beberapa minggu dan sesuaikan pengaturannya.

Bagaimana mengenali penipuan di balik pertanyaan spam?

Pertanyaan penipuan kebanyakan menakut-nakuti atau mendesak. Contoh umumnya: ‘Kami akan menuntut atas pelanggaran hak cipta, cek lampirannya’, ‘Kami jamin peringkat 1 di pencarian’, ‘Kami menemukan celah di situs web Anda, bayar sekarang’.

Tujuannya sering kali membuat Anda membuka lampiran atau menekan tautan. Meski isinya meyakinkan, jangan masuk lewat tautan di pertanyaan itu; cek langsung lewat situs resmi atau nomor telepon yang sudah Anda ketahui.

Pertanyaan penipuan kebanyakan mengirim kalimat serupa ke banyak usaha. Jika sebagian kalimat yang diterima dicari di mesin pencari, sering muncul tulisan orang lain yang menerima isi yang sama.

Jika menerima SMS · email yang mencurigakan atau sudah terlanjur menekan tautannya, Anda bisa bertanya ke layanan konsultasi KISA Internet Protection Nara di nomor 118. Jika ada penyedia pengelola, beri tahu juga agar dicek apakah ada masalah di sisi situs web.

Apa kesalahan umum saat memasang pencegahan spam?

Kesalahan paling berbahaya adalah membiarkan ‘email balasan otomatis’ dari formulir pertanyaan. Jika program otomatis mengisi formulir dengan alamat email orang lain, situs web Anda akan mengirim email ke orang itu, dan alamat email Anda bisa tercatat sebagai pengirim spam.

Saat menyerahkan ke penyedia, tanyakan apakah semua tempat yang menerima tulisan sudah terlindungi, bukan hanya formulir pertanyaan, tetapi juga formulir reservasi · pendaftaran anggota · komentar. Google pun menganjurkan memasang alat seperti CAPTCHA dan peninjauan di tempat pengguna meninggalkan tulisan.

Jika notifikasi pertanyaan hanya diterima di satu email utama, pertanyaan sungguhan mudah tenggelam di antara spam. Jika pertanyaan juga tersimpan sebagai daftar di panel admin atau ada satu tempat lagi yang menerima notifikasi, pertanyaan yang terlewat berkurang.

• Memasang CAPTCHA hanya di tampilan tanpa mengeceknya di server
• Pengaturan terlalu ketat sehingga pelanggan sungguhan tidak bisa mengirim pertanyaan
• Hanya melindungi formulir pertanyaan dan membiarkan formulir reservasi · pendaftaran anggota · komentar
• Mengirim email balasan otomatis yang memuat isi tulisan pelanggan apa adanya
• Tidak mengecek dengan mengirim pertanyaan sendiri setelah pengaturan