# Altcha Captcha v. Friends of Shopware

**URL:** https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420
**Category:** Shopware 6 (German)
**Created:** [2. August 2026 um 07:43 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420 "2026-08-02T07:43:53Z")
**Posts on this page:** 20
**Page:** 1

<div class="post-metadata">

### Author: ![windes](https://avatars.discourse-cdn.com/v4/letter/w/ac91a4/32.png) [@windes](https://forum.shopware.com/u/windes)
#### Post date: [2. August 2026 um 07:43 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/1 "2026-08-02T07:43:54Z")

</div>

Moin.

In letzter Zeit, seit der Aktualisierung des Plugins auf Version 2.0.0, kommt es bei mir gehäuft zu Spam mit diversen Formularen und verschiedenen Shops.  
Hat jemand ähnliches beobachtet?

Shopware 6.7.12.2

---

<div class="post-metadata">

### Author: ![raymond-de](https://avatars.discourse-cdn.com/v4/letter/r/7feea3/32.png) [@raymond-de](https://forum.shopware.com/u/raymond-de)
#### Post date: [2. August 2026 um 08:20 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/2 "2026-08-02T08:20:32Z")

</div>

Wir haben seit ein paar Tagen mit Angriffen zu kämpfen die die Funktion des Shop beeinträchtigen. Hier kann man seitens Hoster was machen, aber auch Shopware hat hier was. Schaut euch mal den Rate Limiter an: [Shopware 6 Sicherheitsmaßnahmen](https://docs.shopware.com/de/shopware-6-de/tutorials-und-faq/sicherheitsmassnahmen)

Also könnte mit dem Pluginupdate zusammenhängen, könnte aber auch zeitlich in einem derzeit aktiven Angriff laufen. Frag hier mal deinen Hoster oder Shopware Agentur.

Ansonsten nutzen wir für Captchas FriendlyCaptcha : [Shopware 6 - Einstellungen - Stammdaten](https://docs.shopware.com/de/shopware-de/einstellungen/stammdaten#friendly-captcha)

Wir nutzen noch Shopware 6.7.6.1

---

<div class="post-metadata">

### Author: ![DannyBO](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/dannybo/32/27825_2.png) [@DannyBO](https://forum.shopware.com/u/DannyBO)
#### Post date: [2. August 2026 um 08:22 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/3 "2026-08-02T08:22:48Z")

</div>

noch nicht bis jetzt 😊 😇

---

<div class="post-metadata">

### Author: ![EikeBrandtWarneke](https://avatars.discourse-cdn.com/v4/letter/e/cdc98d/32.png) [@EikeBrandtWarneke](https://forum.shopware.com/u/EikeBrandtWarneke)
#### Post date: [2. August 2026 um 08:28 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/4 "2026-08-02T08:28:12Z")

</div>

> Wir haben seit ein paar Tagen mit Angriffen zu kämpfen die die Funktion des Shop beeinträchtigen

Was sind das denn für „Angriffe“? Vielleicht könnte das hier auch helfen: [Firewall & Security Suite: WAF, Bot- & Geo-Schutz](https://store.shopware.com/de/dvsn970566661940f/firewall-security-suite.html)

Viele Grüße

---

<div class="post-metadata">

### Author: ![windes](https://avatars.discourse-cdn.com/v4/letter/w/ac91a4/32.png) [@windes](https://forum.shopware.com/u/windes)
#### Post date: [3. August 2026 um 10:56 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/5 "2026-08-03T10:56:30Z")

</div>

> [@EikeBrandtWarneke](#):
>
> Was sind das denn für „Angriffe“?

Hauptsächlich über das Kontaktformular.  
Weiterhin wird ein Kundenkonto angelegt und anschließend über „Passwort vergessen“ ein neues Passwort vergeben.

---

<div class="post-metadata">

### Author: ![raymond-de](https://avatars.discourse-cdn.com/v4/letter/r/7feea3/32.png) [@raymond-de](https://forum.shopware.com/u/raymond-de)
#### Post date: [3. August 2026 um 13:33 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/6 "2026-08-03T13:33:16Z")

</div>

Bei uns ist FriendlyCaptcha auch im Registrierungsformular eingebettet und das hält die Fake-Registrierungen ab. Wir hatten auch das Problem, dass mit Shopware etliche Fake-Konten erstellt worden (mit Honeypot).

---

<div class="post-metadata">

### Author: ![windes](https://avatars.discourse-cdn.com/v4/letter/w/ac91a4/32.png) [@windes](https://forum.shopware.com/u/windes)
#### Post date: [3. August 2026 um 15:11 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/7 "2026-08-03T15:11:16Z")

</div>

Derzeit greift nur das Google Captcha V3, selbst das Timeout von moori captcha wird umgangen.

---

<div class="post-metadata">

### Author: ![EikeBrandtWarneke](https://avatars.discourse-cdn.com/v4/letter/e/cdc98d/32.png) [@EikeBrandtWarneke](https://forum.shopware.com/u/EikeBrandtWarneke)
#### Post date: [3. August 2026 um 16:38 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/8 "2026-08-03T16:38:22Z")

</div>

Ihr könnt das Firewall Plugin kostenfrei installieren. Würde mich echt mal interessieren, ob das Plugin die Registrierungen blocken würde - z.B. weil es auf einer IP Blacklist steht oder aus einem gesperrten Land kommt.

Viele Grüße

---

<div class="post-metadata">

### Author: ![DannyBO](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/dannybo/32/27825_2.png) [@DannyBO](https://forum.shopware.com/u/DannyBO)
#### Post date: [4. August 2026 um 05:02 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/9 "2026-08-04T05:02:18Z")

</div>

wir verwenden auch nur Google Captcha V3 und kein besondern vorkomnisse 😋

---

<div class="post-metadata">

### Author: ![stan\_o](https://avatars.discourse-cdn.com/v4/letter/s/6de8d8/32.png) [@stan\_o](https://forum.shopware.com/u/stan_o)
#### Post date: [4. August 2026 um 06:37 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/10 "2026-08-04T06:37:46Z")

</div>

Nachdem bei Honeypot bei uns die Fake-Anmeldungen in die Höhe gingen, hatten wir kurz einfaches Captcha am laufen, aber schnell bemerkt, dass es mehr Abbrüche gab. Seitem Altcha von den Freunden am laufen. (Ver. 1.9 zzt) Seitdem bzw. im Moment auch keine besonderen Vorkommnisse

---

<div class="post-metadata">

### Author: ![DannyBO](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/dannybo/32/27825_2.png) [@DannyBO](https://forum.shopware.com/u/DannyBO)
#### Post date: [4. August 2026 um 06:54 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/11 "2026-08-04T06:54:58Z")

</div>

ich denke die werden jeden captcha überlister irgendwann 🫠

---

<div class="post-metadata">

### Author: ![stan\_o](https://avatars.discourse-cdn.com/v4/letter/s/6de8d8/32.png) [@stan\_o](https://forum.shopware.com/u/stan_o)
#### Post date: [4. August 2026 um 07:07 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/12 "2026-08-04T07:07:50Z")

</div>

Davon ist auszugehen. Wenn man so hört, ließt und selber sieht, wie sich seit KI die Hacker- und Phisingattacken vervielfacht haben und dabei qualitativ leider auch echt gut geworden sind. Eher Frage der Zeit.

---

<div class="post-metadata">

### Author: ![windes](https://avatars.discourse-cdn.com/v4/letter/w/ac91a4/32.png) [@windes](https://forum.shopware.com/u/windes)
#### Post date: [4. August 2026 um 13:17 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/13 "2026-08-04T13:17:10Z")

</div>

> 04.08.2026, 13:02
> 
> 150.40.126.xxx
> 
> IPv4
> 
> 50
> 
> Beobachten
> 
> Beobachtete Anfrage
> 
> storefront
> 
> POST
> 
> /account/register
> 
> firehol-level1,spamhaus-drop-v4

Das hat das Plugin aufgezeichnet.

---

<div class="post-metadata">

### Author: ![EikeBrandtWarneke](https://avatars.discourse-cdn.com/v4/letter/e/cdc98d/32.png) [@EikeBrandtWarneke](https://forum.shopware.com/u/EikeBrandtWarneke)
#### Post date: [4. August 2026 um 13:29 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/14 "2026-08-04T13:29:41Z")

</div>

Ah cool, danke dir. Dann würde das Plugin - sobald es im Modus „Schützen“ scharf geschaltet ist - diesen Angreifer auf jeden Fall sperren, bevor er ein Kundenkonto eröffnet.

Viele Grüße

---

<div class="post-metadata">

### Author: ![windes](https://avatars.discourse-cdn.com/v4/letter/w/ac91a4/32.png) [@windes](https://forum.shopware.com/u/windes)
#### Post date: [4. August 2026 um 13:57 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/15 "2026-08-04T13:57:29Z")

</div>

Wenn da nicht die Kosten wären!

---

<div class="post-metadata">

### Author: ![EikeBrandtWarneke](https://avatars.discourse-cdn.com/v4/letter/e/cdc98d/32.png) [@EikeBrandtWarneke](https://forum.shopware.com/u/EikeBrandtWarneke)
#### Post date: [4. August 2026 um 15:09 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/16 "2026-08-04T15:09:22Z")

</div>

Das ist korrekt - aber es würde scheinbar deine Probleme mit „Spam mit diversen Formularen“ lösen.

Viele Grüße

---

<div class="post-metadata">

### Author: ![raymond-de](https://avatars.discourse-cdn.com/v4/letter/r/7feea3/32.png) [@raymond-de](https://forum.shopware.com/u/raymond-de)
#### Post date: [4. August 2026 um 15:30 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/17 "2026-08-04T15:30:16Z")

</div>

Das Plugin [Firewall & Security Suite: WAF, Bot- & Geo-Schutz](https://store.shopware.com/de/dvsn970566661940f/firewall-security-suite.html) sieht ohne Frage gut aus. Besser wäre es natürlich wenn sowas Shopware im Standard hätte, vielleicht auch in leicht reduzierter Version. Meinetwegen auch größeren Versionen, wo tendentiell mehr traffic vorhanden ist.

Mir würde es schon reichen im Admin den Rate Limiter und Geo-Schutz (einzelne Länder und Kontinente ausschließen / zulassen) einstellen zu können. Einen Rate Limiter soll es ja im Shopware Stnadard geben allerdings in der Konfig versteckt: [Rate Limiter | Shopware Documentation](https://developer.shopware.com/docs/guides/hosting/infrastructure/rate-limiter.html)

---

<div class="post-metadata">

### Author: ![EikeBrandtWarneke](https://avatars.discourse-cdn.com/v4/letter/e/cdc98d/32.png) [@EikeBrandtWarneke](https://forum.shopware.com/u/EikeBrandtWarneke)
#### Post date: [4. August 2026 um 16:07 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/18 "2026-08-04T16:07:35Z")

</div>

Du schreibst echt bei -jedem- Thema „das müsste Standard sein“ 😃 So funktioniert das aber nicht…

Viele Grüße

---

<div class="post-metadata">

### Author: ![raymond-de](https://avatars.discourse-cdn.com/v4/letter/r/7feea3/32.png) [@raymond-de](https://forum.shopware.com/u/raymond-de)
#### Post date: [4. August 2026 um 16:17 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/19 "2026-08-04T16:17:29Z")

</div>

Mag sein dass ich das oft Vorschlage, aber nicht bei allen. Im Regelfall unterscheide ich schon, ob ich denke, dass es für alle Versionen dabei sein sollte oder vielleicht eher bei einer kommerziellen Shopware Version 😉

Wir und ich gehe auch davon aus, dass viele andere hier im Forum auch viel für die Shopware Lizenz und Plugins bezahlen, haben halt dann auch höhere Ansprüche an die Software.

Aus der Shopbetreiber-Brille verständlich, dass man essenzielle, rechtlich zwingend gebotene und sicherheitskritische Funktionen im Standard möchte.

---

<div class="post-metadata">

### Author: ![tinect](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/tinect/32/7704_2.png) [@tinect](https://forum.shopware.com/u/tinect)
#### Post date: [18. August 2026 um 11:49 UTC](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420/20 "2026-08-18T11:49:28Z")

</div>

@windes schade, dass du dich noch nicht an uns gewendet hast. Ich höre zum ersten Mal davon, dass der Schutz nicht mehr da sein soll. Hast du das Captcha im SalesChannel auch hinterlegt?

[Nächste Seite](https://forum.shopware.com/t/altcha-captcha-v-friends-of-shopware/109420.md?page=2)
