Jak zabezpieczyć formularz przed spamem — bez utrudniania życia klientom
Zagadki do rozwiązania odstraszają klientów bardziej niż spamerów. Co działa, a co tylko obniża liczbę zgłoszeń.

Większość zabezpieczeń formularzy obniża liczbę prawdziwych zgłoszeń bardziej niż liczbę spamu. Zagadki z literami, zdjęcia do zaznaczania i pytania matematyczne są męczące dla człowieka, a automaty radzą sobie z nimi coraz lepiej.
Co działa bez utrudniania
| Metoda | Na czym polega | Wpływ na klienta |
|---|---|---|
| Ukryte pole pułapka | Pole niewidoczne dla człowieka; automat je wypełnia i zgłoszenie jest odrzucane | Żaden |
| Pomiar czasu wypełniania | Formularz wysłany w ułamku sekundy to automat | Żaden |
| Zabezpieczenie niewidoczne | Ocena zachowania bez zadania do wykonania | Minimalny |
| Blokada wielokrotnych wysyłek z jednego miejsca | Ogranicza masowe zgłoszenia | Żaden przy normalnym użyciu |
| Wymóg zaznaczenia zgody | Pole, które automat często pomija | Niewielki — i tak jest potrzebne |
Co utrudnia bardziej, niż pomaga
- Zagadki z przepisywaniem znaków. Odstraszają zwłaszcza na telefonie i przy słabszym wzroku.
- Pytania matematyczne. Wyglądają na prowizorkę i są łatwe do obejścia.
- Wymóg rejestracji przed wysłaniem zapytania. Najskuteczniejszy sposób na zero zgłoszeń.
- Zbyt wiele pól wymaganych „żeby odsiać”. Odsiewa głównie klientów.
Co zrobić, gdy spam już przychodzi
- Sprawdź, czy to automat, czy człowiek. Masowe, identyczne wiadomości to automat; pojedyncze oferty handlowe to ludzie i tu zabezpieczenia nie pomogą.
- Dodaj ukryte pole pułapkę — to jedna z najskuteczniejszych metod przy zerowym wpływie na klienta.
- Nie publikuj adresu e-mail jako tekstu w stopce; automaty zbierają je ze stron.
- Filtruj po stronie skrzynki, a nie tylko formularza — i sprawdzaj folder niechcianej poczty, żeby nie stracić prawdziwych zgłoszeń.
- Nie odpowiadaj na masowe oferty. Odpowiedź potwierdza, że adres jest aktywny.
Jedna rzecz ważniejsza od wszystkich zabezpieczeń: sprawdź, czy prawdziwe zgłoszenia w ogóle dochodzą. Filtr ustawiony zbyt ostro odrzuca też klientów, a tego nie widać — mechanizm opisuję w rankingu powodów, dla których poczta trafia do spamu.
Test wiedzy — sprawdź się
Odpowiedz w myślach, potem rozwiń odpowiedź. Na końcu policz trafienia.
1. Co jest najskuteczniejsze przy zerowym wpływie na klienta?
- Zagadka z literami
- Ukryte pole pułapka
- Pytanie matematyczne
Sprawdź odpowiedź
Ukryte pole pułapka.
Człowiek go nie widzi, automat je wypełnia i zgłoszenie jest odrzucane.
2. Dlaczego zagadki z przepisywaniem znaków szkodzą?
- Są drogie
- Odstraszają ludzi, zwłaszcza na telefonie
- Spowalniają stronę
Sprawdź odpowiedź
Odstraszają ludzi.
A automaty radzą sobie z nimi coraz lepiej, więc koszt jest wyższy od korzyści.
3. Co zrobić z masowymi ofertami handlowymi w formularzu?
- Odpowiedzieć z prośbą o usunięcie
- Nie odpowiadać i filtrować po stronie skrzynki
- Wyłączyć formularz
Sprawdź odpowiedź
Nie odpowiadać i filtrować.
Odpowiedź potwierdza, że adres jest aktywny.
4. Co sprawdzić po dodaniu zabezpieczeń?
- Czy formularz ładnie wygląda
- Czy prawdziwe zgłoszenia nadal dochodzą
- Ile spamu przyszło
Sprawdź odpowiedź
Czy prawdziwe zgłoszenia dochodzą.
Zbyt ostry filtr odrzuca też klientów, a tego nie widać.
Twój wynik
- 4 trafienia — Możesz to ustawić — zacznij od ukrytego pola i pomiaru czasu.
- 2–3 trafienia — Dobrze; usuń zagadki i sprawdź dostarczalność.
- 0–1 trafień — Zacznij od sprawdzenia, czy zgłoszenia z formularza w ogóle dochodzą.
Formularz odporny na spam i wygodny dla klienta
Zabezpieczam formularze metodami niewidocznymi dla człowieka i zawsze sprawdzam, czy prawdziwe zgłoszenia dochodzą do skrzynki. Filtr ustawiony zbyt ostro kosztuje więcej niż spam, bo odrzuca klientów bez śladu.
Najczęstsze pytania
Czy zagadki typu CAPTCHA są potrzebne?
Rzadko. Odstraszają ludzi bardziej niż automaty, a skuteczniejsze i niewidoczne dla klienta są ukryte pole pułapka oraz pomiar czasu wypełniania.
Jak odróżnić spam od prawdziwego zgłoszenia?
Masowe, identyczne wiadomości to automaty. Pojedyncze oferty handlowe pisane przez ludzi przejdą przez każde zabezpieczenie i trzeba je filtrować po stronie skrzynki.
Czy publikować adres e-mail na stronie?
Lepiej jako formularz albo adres zapisany w sposób utrudniający automatyczne zbieranie. Adres w stopce jako zwykły tekst jest zbierany przez automaty.
Co jest najważniejsze po wdrożeniu zabezpieczeń?
Sprawdzenie, czy prawdziwe zgłoszenia nadal dochodzą — do właściwej skrzynki i nie do folderu niechcianej poczty.