# Spam über Kontaktformular

**URL:** https://forum.shopware.com/t/spam-uber-kontaktformular/69961
**Category:** Allgemein
**Created:** [1. Oktober 2020 um 06:48 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961 "2020-10-01T06:48:35Z")
**Posts on this page:** 16
**Page:** 1

<div class="post-metadata">

### Author: ![FloC3](https://avatars.discourse-cdn.com/v4/letter/f/838e76/32.png) [@FloC3](https://forum.shopware.com/u/FloC3)
#### Post date: [1. Oktober 2020 um 06:48 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/1 "2020-10-01T06:48:35Z")

</div>

Hallo,

wir sind wohl ins Visier eines Bots gekommen, der uns über sämtliche Formulare zuspamt.

Kontaktformular, Produktanfrage, Kundenregistrierung …

```
Kontaktdaten:
mulOMpUR
3137 Laguna Street
94102 San Francisco
USA

E-Mail: sample@email.tst
Telefon: 555-666-0606

```

Sind immer die selben Daten. Ist es möglich, bestimmte Mailadressen für Formulare zu sperren?

Honeypot-Captcha ist eigentlich drin, aber das umgeht der wohl … gibts hier ne Alternative?

&nbsp;

Der versucht wohl, den Shop zu bombardieren, die Datenbank lahmzulegen oder sowas…

```
Anfragetext:
sckMERsW'; waitfor delay '0:0:12' --

Anfragetext:
1 waitfor delay '0:0:12' --

Anfragetext:
0'XOR(if(now()=sysdate(),sleep(12),0))XOR'Z

Anfragetext:
-1" OR 2+624-624-1=0+0+0+1 --

```

&nbsp;

---

<div class="post-metadata">

### Author: ![marquez71](https://avatars.discourse-cdn.com/v4/letter/m/958977/32.png) [@marquez71](https://forum.shopware.com/u/marquez71)
#### Post date: [10. Oktober 2020 um 19:51 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/2 "2020-10-10T19:51:51Z")

</div>

Vielleicht ein plugin schreiben (lassen), was auf das Formular einen Hook macht mit Email Blacklist. Sollte kein Hexenwerk sein für Entwickler.&nbsp;

---

<div class="post-metadata">

### Author: ![Schnurk](https://avatars.discourse-cdn.com/v4/letter/s/848f3c/32.png) [@Schnurk](https://forum.shopware.com/u/Schnurk)
#### Post date: [12. November 2020 um 08:56 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/3 "2020-11-12T08:56:26Z")

</div>

Hi&nbsp;FloC3,

habt ihr das Problem lösen können&nbsp; ?

Im Moment hagelt es bei uns auch ordentlich Spam über Formulare und Produktbenachrichtigungen ☹

Gruß  
Stefan

&nbsp;

---

<div class="post-metadata">

### Author: ![Moin](https://avatars.discourse-cdn.com/v4/letter/m/c89c15/32.png) [@Moin](https://forum.shopware.com/u/Moin)
#### Post date: [12. November 2020 um 10:56 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/4 "2020-11-12T10:56:39Z")

</div>

Ja wie können wir es angehen, das ist wichtig. Das sollte doch Shopware lösen, das ist ja essentiell.

---

<div class="post-metadata">

### Author: ![Picosoft](https://avatars.discourse-cdn.com/v4/letter/p/e9c0ed/32.png) [@Picosoft](https://forum.shopware.com/u/Picosoft)
#### Post date: [13. November 2020 um 09:06 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/5 "2020-11-13T09:06:33Z")

</div>

Das kann ich bestätigen - Der Honeypot scheint entweder kaputt zu sein, oder aktiv umgangen zu werden. Bei uns ist auch alles voll mit Spam.

Hier gibt es auch schon ein Issue, bitte hochvoten:&nbsp;[Shopware Issuetracker](https://issues.shopware.com/issues/NEXT-11371)

---

<div class="post-metadata">

### Author: ![Moin](https://avatars.discourse-cdn.com/v4/letter/m/c89c15/32.png) [@Moin](https://forum.shopware.com/u/Moin)
#### Post date: [13. November 2020 um 09:22 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/6 "2020-11-13T09:22:30Z")

</div>

Dreck auch, das Shopware sich soviel Zeit lässt. Wo ist der Support.!

---

<div class="post-metadata">

### Author: ![Toric](https://avatars.discourse-cdn.com/v4/letter/t/bbe5ce/32.png) [@Toric](https://forum.shopware.com/u/Toric)
#### Post date: [13. November 2020 um 12:31 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/7 "2020-11-13T12:31:06Z")

</div>

Honeypot hat bei mir auch nichts geholfen. Ich hab jetzt recaptcha drin - was ja rechtlich nicht so ganz sauber ist - aber ohne geht es gar nicht. Bei den Anfrageformularen hilft es, Kundenkonten mit dem Namen Google werden dennoch zeitweise angelegt.

---

<div class="post-metadata">

### Author: ![Schnurk](https://avatars.discourse-cdn.com/v4/letter/s/848f3c/32.png) [@Schnurk](https://forum.shopware.com/u/Schnurk)
#### Post date: [14. November 2020 um 13:45 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/8 "2020-11-14T13:45:56Z")

</div>

Hi,

Ich habe bei uns recaptcha v3 drin, aber selbst damit haben wir seit gestern Abend 52! Spamtickets über die Kontaktformulare erhalten.&nbsp;

So langsam vergeht einem die Lust dabei, irgendwas läuft hier schief.&nbsp;

Welche recaptcha Version setzt ihr ein ?

Gruß  
Stefan

---

<div class="post-metadata">

### Author: ![Toric](https://avatars.discourse-cdn.com/v4/letter/t/bbe5ce/32.png) [@Toric](https://forum.shopware.com/u/Toric)
#### Post date: [16. November 2020 um 06:24 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/9 "2020-11-16T06:24:12Z")

</div>

Ich habe das Plugin Mittwald Security Tools und dort recaptcha V2.

---

<div class="post-metadata">

### Author: ![Moin](https://avatars.discourse-cdn.com/v4/letter/m/c89c15/32.png) [@Moin](https://forum.shopware.com/u/Moin)
#### Post date: [16. November 2020 um 08:26 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/10 "2020-11-16T08:26:21Z")

</div>

Hilft das Plugin Plugin Mittwald Security Tools

---

<div class="post-metadata">

### Author: ![Toric](https://avatars.discourse-cdn.com/v4/letter/t/bbe5ce/32.png) [@Toric](https://forum.shopware.com/u/Toric)
#### Post date: [16. November 2020 um 08:34 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/11 "2020-11-16T08:34:45Z")

</div>

> [@Moin schrieb:](https://forum.shopware.com/profile/31773/Moin "Moin")
> 
> Hilft das Plugin Plugin Mittwald Security Tools

siehe meinen Kommentar weiter oben…

---

<div class="post-metadata">

### Author: ![Picosoft](https://avatars.discourse-cdn.com/v4/letter/p/e9c0ed/32.png) [@Picosoft](https://forum.shopware.com/u/Picosoft)
#### Post date: [16. November 2020 um 11:00 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/12 "2020-11-16T11:00:04Z")

</div>

Wir nutzen seit Freitag das hier:&nbsp;[Formulare mit Google reCAPTCHA | Sonderfunktionen | Storefront / Detailanpassungen | Erweiterungen | Shopware Community Store](https://store.shopware.com/gbmed34777384790/formulare-mit-google-recaptcha.html), klappt einwandfrei.

Das Plugin bindet Recaptcha V3 ein. Lieber wäre es mir ohne Google, aber aktuell sehe ich auch keine andere Lösung. Zumal Shopware ja wirklich an fremde Mailadressen Bestätigungsmails sendet, wenn es Fake-Registrierungen gibt.

---

<div class="post-metadata">

### Author: ![NikNukem](https://avatars.discourse-cdn.com/v4/letter/n/ba9def/32.png) [@NikNukem](https://forum.shopware.com/u/NikNukem)
#### Post date: [16. November 2020 um 14:59 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/13 "2020-11-16T14:59:45Z")

</div>

Bei uns ging es am WE auch ab. Hatte es auf Honeypot konfiguriert und musste auf Captcha umstellen. Hat allerdings Ruhe verschafft, ohne weiteres Plugin oder google V3.Jedoch finde ich ein Captcha sehr Kundenunfreundlich. Weiß jemand, ob ich die Honeypots in den Formularen konfigurieren kann? Also selbst bennen und hinzufügen?

Edit: Habe gerade mal ein Formular genauer untersucht. Also offensichtlicher kann man einen Honeypot auch nicht bennen. Man muss dem Spambot ja nur so auslegen, dass er Felder die mit dem Begriff Honeypot markiert oder benannt sind, nicht ausfüllen soll.

Sicher wäre es besser wenn die Felder in der Anzahl häufiger und generischer wären, ohne Hinweise auf einen Begriff wie Honeypot…

&nbsp;

&nbsp;

---

<div class="post-metadata">

### Author: ![kanuma](https://avatars.discourse-cdn.com/v4/letter/k/ce7236/32.png) [@kanuma](https://forum.shopware.com/u/kanuma)
#### Post date: [2. Dezember 2020 um 05:17 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/14 "2020-12-02T05:17:34Z")

</div>

[@Moritz Naczenski]([http://forum.shopware.com/profile/14574/Moritz](http://forum.shopware.com/profile/14574/Moritz) Naczenski “Moritz Naczenski”)‍ es ist wirklich eine Katastrophe! Es muss dringend ein fix dafür her, Shopware 6 ist so völlig “unbrauchbar” bzw. nervig. Der Spam kommt über alle Formulare wie eine Lawine!

lg Marc

---

<div class="post-metadata">

### Author: ![lennchenhelena](https://avatars.discourse-cdn.com/v4/letter/l/3ab097/32.png) [@lennchenhelena](https://forum.shopware.com/u/lennchenhelena)
#### Post date: [2. Dezember 2020 um 18:34 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/15 "2020-12-02T18:34:33Z")

</div>

Hey Leute,

ja das Problem habe ich leider auch, gibt es jemanden, der das lösen konnte?

Lg

---

<div class="post-metadata">

### Author: ![seestern15](https://avatars.discourse-cdn.com/v4/letter/s/9de053/32.png) [@seestern15](https://forum.shopware.com/u/seestern15)
#### Post date: [2. Februar 2021 um 05:50 UTC](https://forum.shopware.com/t/spam-uber-kontaktformular/69961/16 "2021-02-02T05:50:58Z")

</div>

Guten Morgen,

Ich habe das gleiche Problem. Obwohl die Domain bzw. das Shopsystem gerade erst online ging habe ich tägl. zig Spam Registrierungen.

Kümmert sich jemand von Shopware Core Team um dieses, meiner Meinung nach, äußerst dringende Anliegen?

LG
