8 beste Anti-Spam-Kontaktformulare für WordPress

Haben Sie es satt, Spam über die Kontaktformulare Ihrer Website zu erhalten? Spam kann die Integrität und Funktionalität Ihrer Website bedrohen, daher ist es am besten, ihn so weit wie möglich zu verhindern.

Da Kontaktseiten jedoch zu den prominentesten Seiten Ihrer Website gehören, sind Ihre Kontaktformulare leichte Ziele für Bots und Spammer. Deshalb ist ein gutes Anti-Spam-Kontaktformular unerlässlich.

In diesem Artikel stellen wir unsere Auswahl der besten Anti-Spam-Kontaktformulare für Ihre WordPress-Website vor.

Erstellen Sie jetzt Ihr WordPress-Formular! :)

Worauf sollte ich bei einem Anti-Spam-Kontaktformular achten?

Dies sind einige der wesentlichen Funktionen, auf die Sie bei der Auswahl von Anti-Spam-Kontaktformularen achten sollten:

  • CAPTCHA-Integration: CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) ist eine weit verbreitete Methode, um zwischen Menschen und automatisierten Bots zu unterscheiden. Stellen Sie sicher, dass Ihr Kontaktformular-Plugin CAPTCHA unterstützt, und idealerweise sollte es Optionen für sowohl traditionelle textbasierte CAPTCHAs als auch Google reCAPTCHA bieten.
  • Akismet-Integration: Akismet ist ein robuster Spamfilterdienst von Automattic (dem Unternehmen hinter WordPress). Viele WordPress-Kontaktformular-Plugins integrieren sich mit Akismet und ermöglichen es Ihnen, dessen leistungsstarke Spam-Erkennungsfunktionen für Ihre Formulare zu nutzen.
  • IP-Sperrung und Blacklists: Die Möglichkeit, bestimmte IP-Adressen oder Domains zu sperren, die mit bekannten Spam-Quellen in Verbindung gebracht werden, ist nützlich. Einige Formular-Plugins verfügen über integrierte Blacklists, während andere es Ihnen ermöglichen, Ihre eigenen zu erstellen.
  • Mehrere Erkennungsmethoden: Die effektivsten Plugins verwenden oft mehrere Methoden wie CAPTCHA, Honeypot und maschinelles Lernen, um Spam zu erkennen. Suchen Sie nach einem Plugin, das eine Kombination dieser Techniken verwendet, um Spam in Kontaktformularen zu stoppen.

8 beste Anti-Spam-Kontaktformulare für WordPress

Ich habe diese anhand der Stärke ihres Spam-Schutzes bewertet, zusammen mit anderen Faktoren wie Benutzerfreundlichkeit, Lernkurve und Effektivität. Hier ist ein Überblick über die Vergleiche.

PluginAm besten fürRundum-SchutzCAPTCHA-OptionenAkismetKostenlose VersionStartpreis
WPFormsVollständigster SchutzAnti-Spam-Token, minimale EinreichungszeitreCAPTCHA v2 und v3, hCaptcha, Turnstile, benutzerdefiniertes CAPTCHAJaJaKostenlos, kostenpflichtig ab 49,50 $/Jahr
Formidable FormsStandardmäßig unsichtbarer SchutzHoneypot und JavaScript-TokenreCAPTCHA v2 und v3, hCaptcha, TurnstileJaJaKostenlos, kostenpflichtig ab 39,50 $/Jahr
Gravity FormsBlockieren bekanntermaßen schlechter IPsHoneypot, EinreichungsgeschwindigkeitsprüfungreCAPTCHA v3 und Enterprise, TurnstileJaNein59 $/Jahr
Ninja FormsCAPTCHA-Auswahl ohne BezahlungHoneypot, Anti-Spam-FeldreCAPTCHA v2 und v3, hCaptcha, TurnstileJaJaKostenlos, kostenpflichtig ab 99 $/Jahr
Contact Form 7Eine kostenlose, schnörkellose EinrichtungGesperrte ListereCAPTCHA v3, TurnstileJaJaKostenlos
HappyformsManipulationssichere EinreichungenHoneypot, signierte EinreichungenreCAPTCHA v2 und v3NeinJaKostenlos, kostenpflichtig ab 89 $/Jahr
Kali FormsKleine Websites mit kleinem BudgetHoneypotNur reCAPTCHA v2JaJaKostenlos, kostenpflichtig ab 39 $/Jahr
FormstackTeams, die außerhalb von WordPress arbeitenRisikoanalyse durch maschinelles LernenreCAPTCHA v3, sichtbares CAPTCHANeinNein83 $/Benutzer/Monat

1. WPForms – Beste Allround-Spamfilter-Kontaktformular-Plugin

WPForms bietet Ihnen zwölf separate Spam-Kontrollen in einem einzigen Einstellungsfenster, und die nützlichsten sind aktiviert, bevor Sie etwas anfassen.

Es ist das einzige Plugin auf dieser Liste, bei dem reCAPTCHA, hCaptcha, Cloudflare Turnstile, Akismet und Länderfilterung in der kostenlosen Version funktionieren.

Die WPForms-Homepage

Meine Erfahrung

Öffnen Sie ein beliebiges Formular und gehen Sie zu Einstellungen » Spam-Schutz und Sicherheit. Jede Kontrolle befindet sich auf diesem einen Bildschirm, anstatt über eine allgemeine Einstellungsseite, einen Formular-Tab und einen Add-on-Bildschirm verteilt zu sein.

Das erste, was Sie bemerken werden, ist, dass Moderne Anti-Spam-Schutz aktivieren bereits aktiviert ist, was im Grunde ein von WPForms erstellter Anti-Spam-Token ist.

Es ist ein versteckter kryptografischer String, der echten Browser-Einreichungen hinzugefügt wird und funktioniert, ohne dass der Besucher etwas tun muss.

Für viele kleine Websites fängt dieser einzelne Standard die meiste automatisierte Traffic ab, bevor Sie etwas anderes konfigurieren. Darunter befindet sich Minimale Einreichungszeit, die alles ablehnt, was schneller ausgefüllt wird, als ein Mensch es plausibel könnte.

Dies ist die Kontrolle, auf die ich bei KI-geschriebenem Spam verweisen würde, da sie das Verhalten testet und nicht die Nachricht liest. Ein Bot, der eine perfekt formulierte Anfrage erstellt, sendet sie trotzdem in weniger als einer Sekunde ab.

Die reCAPTCHA-, hCaptcha- und Cloudflare Turnstile-Optionen werden jetzt auch alle über Einstellungen » Spam-Schutz und Sicherheit im Formular-Builder konfiguriert, nicht über einen separaten CAPTCHA-Bildschirm.

reCAPTCHA in den CAPTCHA-Einstellungen auswählen

Wenn Sie Besucher überhaupt nicht an einen Drittanbieter-Dienst senden möchten, können Sie mit dem Custom CAPTCHA Add-on Ihre eigene Frage oder mathematische Aufgabe festlegen.

Darüber hinaus bietet WPForms erweiterte Anti-Spam-Filter wie einen Länderfilter, Schlüsselwortfilter, eine E-Mail-Allowlist oder Denylist und die Blockierung von IP-Adressen.

WPForms benutzerdefinierte Spamfilter

Wenn der meiste Ihrer unerwünschten Nachrichten aus einer Region stammt, in die Sie nicht verkaufen, können Sie Einreichungen aus einem ganzen Land blockieren mit ein paar Klicks, anstatt Adressen wie Whac-A-Mole zu jagen.

Es gibt auch die Option Spam-Einträge in der Datenbank speichern, und ich würde sie aktivieren. Eine so aggressive Filterung wird irgendwann einen echten Kunden erwischen, und dies ermöglicht es Ihnen, die erfassten Einträge zu überprüfen, anstatt sich zu fragen, was Sie verpasst haben.

Die vollständige Liste der Spam-Schutzfunktionen geht weiter, als ich hier abdecken kann, und die Dokumentation zur Verhinderung von Spam in WPForms führt durch jede Kontrolle der Reihe nach.

Was mir gefiel

  • Zwölf Kontrollen in einem Panel: Anti-Spam-Token, minimale Einreichungszeit, Speicherung von Spam-Einträgen, Akismet, reCAPTCHA, hCaptcha, Cloudflare Turnstile, Custom CAPTCHA, Länderfilter, Schlüsselwortfilter, E-Mail-Allow- und Deny-Listen und IP-Blockierung.
  • Schutz vor Konfiguration: Das Anti-Spam-Token ist standardmäßig auf jedem Formular aktiv, sodass ein brandneues Formular nicht schutzlos ist, während Sie die Dokumentation lesen.
  • Alle drei CAPTCHA-Dienste in der kostenlosen Version: reCAPTCHA, hCaptcha und Turnstile funktionieren in Lite. Nur das Custom CAPTCHA Addon benötigt eine kostenpflichtige Lizenz.
  • Verhaltensprüfungen, nicht nur Rätsel: Der minimale Einreichungs-Timer und das Token fangen Bots ab, die ein CAPTCHA lösen können.
  • Länder- und Schlüsselwortfilterung integriert: Kein Addon, kein Code-Snippet und kein separates Anti-Spam-Plugin zur Installation.
  • Ein Spam-Protokoll, das Sie überprüfen können: Blockierte Einreichungen können gespeichert und überprüft werden, sodass Fehlalarme auftauchen, anstatt zu verschwinden.

Wie viel kostet es?

WPForms Lite ist kostenlos und enthält das Anti-Spam-Token, die minimale Einreichungszeit, Akismet, alle drei CAPTCHA-Dienste und die Filterungssteuerungen.

Kostenpflichtige Lizenzen beginnen bei 49,50 $ pro Jahr für Basic, was ein Einführungspreis von 50 % Rabatt auf die üblichen 99 $ ist. Diese Stufe fügt das Custom CAPTCHA Addon sowie die Entry Management hinzu, damit Sie überprüfen können, was blockiert wurde.

Mein Urteil

Wenn Ihr Ziel spamfreie Kontaktformulare sind, ist WPForms die Antwort. Es bietet die größte Auswahl an Steuerelementen von allem hier, platziert sie alle auf einem Bildschirm und ist das einzige Plugin auf dieser Liste, das Ihnen Token, Timer, drei CAPTCHA-Dienste, Akismet und Länderfilterung bietet, ohne etwas bezahlen zu müssen.

2. Formidable Forms – Am besten für unsichtbaren, reibungslosen Schutz

Formidable Forms vertritt den Standpunkt, dass Spamschutz etwas sein sollte, an das man sich nicht erinnern muss, um es zu aktivieren. Jedes Formular, das es erstellt, wird mit zwei unsichtbaren Prüfungen ausgeliefert, die bereits laufen.

Formidable Forms

Meine Erfahrung

Der Honeypot und das JavaScript-Token sind in jedem Formidable-Formular standardmäßig aktiviert. Das ist erwähnenswert, da es sich seit meinem letzten Blick auf dieses Plugin geändert hat.

Der Honeypot ist ein verstecktes Feld, das echte Besucher nie sehen und Bots ausfüllen, weil sie den rohen HTML-Code lesen. Das JavaScript-Token generiert einen standortspezifischen String, der mit der Einreichung zurückkommen muss.

Spam-Schutz-Einstellungsfeld: Titel 'Spam' und Untertitel 'Spam-Einreichungen mit Anti-Spam-Tools verhindern', mit drei Optionen (erste aktiviert): 'Stop Forum Spam API verwenden, um Einträge auf Spam zu prüfen'; 'Einträge mit JavaScript auf Spam prüfen'; 'Captcha in dieses Formular aufnehmen'

Dies schließt alles aus, was direkt an Ihren Formular-Endpunkt sendet, ohne die Seite zu laden. Zusammen decken sie die beiden häufigsten automatisierten Angriffe ab, ohne eine einzige sichtbare Herausforderung.

Darüber hinaus erhalten Sie reCAPTCHA v2 und v3, hCaptcha und Cloudflare Turnstile sowie Akismet zur Bewertung des Nachrichteninhalts.

Formidable blockiert auch IP-Adressen Ihrer Wahl, die das Einreichen von Formularen oder das Hochladen von Dateien verhindern, und unterstützt die Blockierung von Schlüsselwörtern.

Was mir gefiel

  • Zwei unsichtbare Ebenen standardmäßig: Honeypot und JavaScript-Token sind bei jedem neuen Formular aktiv, ohne Konfiguration.
  • Volle CAPTCHA-Auswahl: reCAPTCHA v2 und v3, hCaptcha und Cloudflare Turnstile werden alle unterstützt.
  • Akismet für Nachrichteninhalt: Führt Hunderte von Prüfungen pro Eintrag durch, um von Menschen geschriebenen Spam zu erkennen.
  • IP-Blockierung deckt auch Uploads ab: Blockierte Adressen können keine Formulare einreichen oder Dateien auf Ihre Website hochladen.

Wie viel kostet es?

Es gibt eine kostenlose Version auf WordPress.org, und kostenpflichtige Pläne beginnen bei 39,50 $ pro Jahr für Basic auf einer Website, mit 50 % Rabatt auf die üblichen 79 $. Plus kostet 99,50 $ pro Jahr, Business 199,50 $ pro Jahr und Elite 299,50 $ pro Jahr.

Mein Urteil

Die beste Wahl, wenn Ihr Schwerpunkt auf Schutz liegt, der den Besucher nie berührt. Die standardmäßig auf jedem Formular laufende Kombination aus Honeypot und Token ist ein wirklich gutes Design und der günstigste Einstiegspreis jedes kostenpflichtigen Plugins hier.

3. Gravity Forms – Am besten für IP-Reputation und Geschwindigkeitsprüfungen

Gravity Forms hat leise einen der interessanteren Anti-Spam-Stacks auf dieser Liste aufgebaut, und es ist das einzige Plugin hier, das eingehende Einreichungen mit einer gemeinsamen Reputationsdatenbank abgleicht.

Die Homepage von Gravity Forms

Meine Erfahrung

Zwei Schutzmechanismen sind im Kern-Plugin integriert und keiner benötigt ein Add-on. Der Honeypot wurde in Version 2.7 überarbeitet, um mehrere Erkennungstechniken anstelle eines einzelnen versteckten Feldes zu verwenden.

Und es gibt eine Überprüfung der Einreichungsgeschwindigkeit, die Einträge kennzeichnet, die schneller abgeschlossen wurden, als ein Mensch es schaffen könnte. Letzteres ist die gleiche Verhaltensidee wie der minimale Einreichungs-Timer von WPForms und aus dem gleichen Grund effektiv.

Das herausragende Add-on ist AbuseIPDB, eine offizielle Gravity Forms-Integration, die die einreichende IP mit einer Crowdsourcing-Datenbank von Adressen abgleicht, die wegen Missbrauchs gemeldet wurden.

Nichts anderes in diesem Vergleich bietet Reputationsprüfung als First-Party-Option, und es ist ein bedeutsam anderes Signal als alles, was ein CAPTCHA misst.

Cloudflare Turnstile und reCAPTCHA sind ebenfalls offizielle Add-ons, wobei das reCAPTCHA-Add-on v3 und Enterprise-Schlüssel unterstützt, und Akismet hat ebenfalls ein offizielles Add-on.

Das zu klärende ist hCaptcha, das nur über ein Drittanbieter-Plugin und nicht über ein offizielles Add-on verfügbar ist, sodass es nicht ganz die Drop-in-Option ist, die es anderswo ist.

Was mir gefiel

  • AbuseIPDB Reputationsprüfung: Ein offizielles Add-on, das IPs blockiert, die andere Websites bereits wegen Missbrauchs gemeldet haben.
  • Einreichungsgeschwindigkeitsprüfung im Kern: Erfasst Bots durch Timing statt durch Herausforderung, kein Add-on erforderlich.
  • Ein ordnungsgemäß überarbeiteter Honeypot: Version 2.7 hat ihn von einem versteckten Feld auf mehrere Erkennungstechniken umgestellt.
  • Bedingte Logik für die Senden-Schaltfläche: Eine einfache, für Menschen zu beantwortende Frage kann die Schaltfläche vollständig sperren.
  • Offizielle Add-ons für die wichtigen Dienste: Turnstile, reCAPTCHA v3 und Enterprise sowie Akismet sind alle First-Party.

Wie viel kostet es?

Gravity Forms hat überhaupt keine kostenlose Version, sodass der Einstiegspreis bei Basic für 1 Website bei 59 $ pro Jahr liegt. Pro kostet 159 $ pro Jahr für drei Websites und Elite 259 $ pro Jahr für unbegrenzte Websites. Gravity Forms veranstaltet saisonale Verkäufe, die neue Lizenzen rabattieren, daher lohnt es sich, den aktuellen Preis zu prüfen.

Mein Urteil

Lohnt sich die Auswahl, wenn die IP-Reputation für Ihre Website wichtig ist, da AbuseIPDB ein echter Vorteil ist und nichts anderes hier damit mithalten kann.

Der Kompromiss ist der Preis, da es keine kostenlose Stufe gibt und die Anti-Spam-Teile, die Sie wünschen, auf mehrere Add-ons verteilt sind, anstatt in einem Panel zu sitzen.

4. Ninja Forms – Beste kostenlose CAPTCHA-Vielfalt

Ninja Forms bietet einen ungewöhnlich großzügigen Spam-Schutz in seinem kostenlosen Core-Plugin, einschließlich zweier CAPTCHA-Dienste, die die meisten Wettbewerber als Premium-Funktionen behandeln.

Die Homepage von Ninja Forms

Meine Erfahrung

Honeypot-Schutz läuft auf jedem Formular, ohne dass etwas installiert oder konfiguriert werden muss. Es gibt auch ein Anti-Spam-Feld, das Sie einfügen können und das den Besucher mit einer Frage herausfordert, die nur eine Person beantworten kann.

Neben reCAPTCHA v2 und v3 unterstützt Ninja Forms jetzt hCaptcha und verfügt über native Cloudflare Turnstile-Unterstützung im Kern, beides kostenlos.

Turnstile in einem kostenlosen Plugin ohne Addon-Kauf ist wirklich nützlich, da es die Option ist, die Ihre Besucher am wenigsten kostet.

Akismet funktioniert über eine Aktion, die erscheint, sobald Sie das Akismet-Plugin aktivieren, und Sie weisen es dem Feld zu, das Sie überwachen möchten.

Zum Blockieren bestimmter Absender behandelt das Conditional Logic Addon einzelne E-Mail-Adressen und ganze E-Mail-Domänen, obwohl dies ein kostenpflichtiges Addon und keine Kernfunktion ist.

Was mir gefiel

  • Turnstile und hCaptcha kostenlos: Beide nativ im Kern-Plugin, kein Addon erforderlich.
  • Honeypot ohne Einrichtung: Sofort auf jedem Formular aktiv.
  • Ein Anti-Spam-Feld als Zwischenoption: Eine einfache Frage-Herausforderung für den Fall, dass ein CAPTCHA mehr ist, als Sie benötigen.
  • Vier CAPTCHA-Optionen insgesamt: reCAPTCHA v2, reCAPTCHA v3, hCaptcha und Turnstile.

Wie viel kostet es?

Das Kern-Plugin ist kostenlos und bietet den gesamten oben genannten Schutz. Bezahlte Pläne beginnen bei 99 $ pro Jahr für Plus, derzeit auf 59,40 $ für das erste Jahr rabattiert. Pro kostet 199 $ pro Jahr und Elite 499 $ pro Jahr, beide mit Rabatten für das erste Jahr.

Mein Urteil

Eine gute Wahl, wenn Sie CAPTCHA-Optionen ohne Bezahlung wünschen, da vier Dienste in einem kostenlosen Plugin die beste Vielfalt zu diesem Preis bieten.

Der Kompromiss besteht darin, dass die E-Mail- und Domänenblockierung hinter dem kostenpflichtigen Conditional Logic Addon verborgen ist und der Sprung zu kostenpflichtigen Optionen steiler ist als bei Formidable oder Kali Forms.

5. Contact Form 7 – Beste kostenlose Minimaloption

Contact Form 7 läuft auf über zehn Millionen Websites und kostet nichts. Sein Spam-Schutz ist weit über die Akismet-Einrichtung hinausgewachsen, als die er normalerweise beschrieben wird. Was Sie aufgeben, ist jede Art von Benutzeroberfläche zur Verwaltung.

Contact Form 7 Download

Meine Erfahrung

Akismet ist das Herzstück, und die eigene Dokumentation des Plugins behandelt es auch so, obwohl Sie es konfigurieren, indem Sie Optionen direkt zu Ihren Formular-Tags hinzufügen, anstatt eine Box anzukreuzen.

Es gibt ein Cloudflare Turnstile-Integrationsmodul und reCAPTCHA v3-Unterstützung, das seit Contact Form 7 5.1 die Standard-reCAPTCHA-Version ist.

Die vierte ist die Sperrliste, und sie ist nützlicher, als es klingt. Contact Form 7 greift auf die WordPress-Sperrliste zu, um sowohl Schlüsselwörter als auch IP-Adressen zu blockieren.

Alles, was ein aufgeführtes Wort enthält oder von einer aufgeführten Adresse stammt, wird als Spam behandelt und niemals zugestellt. Das gibt Ihnen eine Filterebene ohne ein einziges Addon.

Die ehrliche Einschränkung ist die Erfahrung bei der Einrichtung all dessen. Die Konfiguration erfolgt über Formular-Tags und Konfigurationsdateien anstelle eines visuellen Panels, es gibt kein Spam-Protokoll zur Überprüfung und nichts ist standardmäßig aktiviert.

Was mir gefiel

  • Vier Module kostenlos: Akismet, Cloudflare Turnstile, reCAPTCHA v3 und die Sperrliste.
  • Schlüsselwort- und IP-Blockierung ohne Addon: Die Sperrliste deckt beides ab, geerbt von WordPress selbst.
  • reCAPTCHA v3 als Standard: Keine sichtbare Herausforderung für legitime Besucher.
  • Wirklich kostenlos: Jedes der obigen Module ist im kostenlosen Plugin enthalten, ohne jegliche kostenpflichtige Stufe.

Wie viel kostet es?

Kostenlos. Contact Form 7 hat keine kostenpflichtige Version und keine Premium-Addons zum Spamschutz.

Mein Urteil

Lohnt sich, wenn das Budget null ist und Sie Formular-Tags von Hand bearbeiten möchten. Der verfügbare Schutz ist besser als sein Ruf vermuten lässt, aber nichts ist aktiviert, bis Sie es einschalten, und es gibt kein Spam-Protokoll. Planen Sie also, die Konfigurationsarbeit selbst zu erledigen.

6. Happyforms – Am besten für signierte Einreichungen

Happyforms tut hier eine Sache, die niemand sonst tut: Es signiert jede Übermittlung kryptografisch, sodass manipulierte Daten abgelehnt werden. Der Rest seines Schutzes ist bescheidener.

Die Homepage von Happyforms

Meine Erfahrung

Happyforms berechnet einen geheimen Schlüssel aus den übermittelten Daten selbst und fügt ihn der Übermittlung hinzu, sodass alles, was während der Übertragung geändert oder direkt an den Endpunkt gesendet wird, die Validierung fehlschlägt.

Das Team gibt offen zu, dass dies existiert, weil moderne Spambots ein Formular wie ein echter Besucher lesen und einen einfachen Honeypot umgehen können, was eine faire Einschätzung der aktuellen Situation von Honeypots im Jahr 2026 ist.

Der Honeypot-Schutz ist immer noch vorhanden und wurde verbessert, und reCAPTCHA deckt sowohl v2 als auch v3 ab, wobei v3 einen minimal akzeptierten Score anzeigt, damit Sie den Schwellenwert verschärfen oder lockern können. Sie richten es auf dem Bildschirm Formulare » Integrationen ein.

Zum Filtern gibt es eine Übermittlungs-Blockliste, die übereinstimmende Übermittlungen automatisch als Spam markiert, und eine Einstellung Übermittlung in den Papierkorb verschieben, wenn sie Wörter in der Liste der blockierten Kommentare enthält im Schritt Einrichtung des Formular-Builders.

Die Lücke, die es zu kennen lohnt, ist Akismet, da es keine Integration gibt, sodass Sie keine Inhaltsbewertungsschicht für Spam haben, die wie eine echte Nachricht klingt.

Was mir gefiel

  • Signierte Übermittlungen: Ein geheimer Schlüssel, der aus den übermittelten Daten berechnet wird und den sonst nichts hier bietet.
  • Ein abstimmbarer reCAPTCHA v3-Score: Legen Sie Ihren eigenen Schwellenwert fest, anstatt einen festen zu akzeptieren.
  • Übermittlungs-Blockliste: Automatische Spam-Markierung für von Ihnen definierte Übereinstimmungen.
  • Unterstützung für blockierte Kommentarschlüssel: Verwendet die WordPress-Schlüsselwortliste wieder, die Sie möglicherweise bereits pflegen.

Wie viel kostet es?

Eine kostenlose Version ist auf WordPress.org verfügbar, und kostenpflichtige Pläne beginnen bei 89 $ pro Jahr für Starter auf einer Website. Pro kostet 99 $ pro Jahr für drei Websites, und Unlimited kostet 399 $ pro Jahr.

Mein Urteil

Hat seinen Platz, wenn die Integrität der Übermittlung Ihr spezifisches Anliegen ist, da der Signaturmechanismus eine echte Antwort auf Bots ist, die Honeypots besiegen. Schauen Sie sich die oben genannten Optionen an, wenn Sie Akismet wünschen, da das Fehlen einer Inhaltsbewertungsschicht ein spürbares Loch ist und der Einstiegspreis höher ist als bei Formidable oder Kali Forms.

7. Kali Forms – Beste Budget-Option

Kali Forms deckt die drei Grundlagen ab und hört dort auf. Es ist das am wenigsten ausgestattete Plugin auf dieser Liste, und sein niedriger Einstiegspreis ist der Hauptgrund, es in Betracht zu ziehen.

Die Homepage von Kali Forms

Meine Erfahrung

Gehen Sie zu Kali Forms » Alle Formulare, wählen Sie Ihr Formular aus, dann Einstellungen » Spam-Schutz und aktivieren Sie die Option Honeypot Anti-Spam. Dies fügt ein paar versteckte Felder hinzu, die nur Bots ausfüllen werden.

Akismet ist verfügbar und funktioniert hier etwas anders als die meisten Implementierungen, da Sie die spezifischen Felder zuordnen, die überwacht werden sollen. Es gibt vier zur Auswahl: Vorname, Nachname, E-Mail und Nachricht.

Die eigentliche Einschränkung hier ist die CAPTCHA-Unterstützung, da das Plugin nur mit reCAPTCHA v2-Schlüsseln funktioniert. Es gibt kein v3, kein hCaptcha und kein Cloudflare Turnstile.

Infolgedessen ist das einzige CAPTCHA, das Sie anbieten können, die sichtbare Checkbox-Art, und jeder legitime Besucher bezahlt dafür mit einem zusätzlichen Klick. Es gibt auch keine Länder-, Schlüsselwort- oder IP-Filterung, auf die man zurückgreifen könnte.

Was mir gefiel

  • Ein klarer Einstellungsort: Der Spam-Schutz befindet sich pro Formular an einer Stelle, leicht zu finden.
  • Akismet-Zuordnung auf Feldebene: Sie wählen aus, welche der vier Felder Akismet überwacht.
  • Honeypot auf Anfrage: Ein Schalter entfernt, ohne weitere Konfiguration.
  • Niedriger Einstiegspreis: Die günstigste Jahreslizenz in diesem Vergleich.

Wie viel kostet es?

Es gibt eine kostenlose Version auf WordPress.org, und bezahlte Pläne beginnen bei 39 $ pro Jahr für Starter auf einer Website, reduziert von 78 $. Freelancer kostet 49 $ pro Jahr für drei Websites, Small Business 79 $ pro Jahr für fünfzehn und Agency 99 $ pro Jahr für unbegrenzte Websites, alle erneuern sich zum vollen Preis.

Mein Urteil

Hat seinen Platz, wenn Sie eine kleine Website mit knappem Budget betreiben und das Spam-Aufkommen gering ist. Für alles, was geschäftiger ist, sind die Einschränkung von reCAPTCHA v2 und das vollständige Fehlen von Filtern schwer zu umgehen, schauen Sie sich also die oben genannten Optionen an.

8. Formstack – Am besten für Nicht-WordPress-Teams

Formstack ist kein WordPress-Plugin, wie es hier alles andere ist. Es ist eine gehostete Formularplattform, und es verdient einen Platz auf dieser Liste hauptsächlich für Teams, die es bereits anderswo verwenden.

Die Homepage von Formstack Forms

Meine Erfahrung

Der Schutz stützt sich auf Google reCAPTCHA v3, das unsichtbar läuft und jeden Besucher bewertet, und Sie können die Mindestpunktzahl pro Formular festlegen, um zu entscheiden, wie streng es ist.

Es gibt auch ein sichtbares CAPTCHA-Feld, wenn Sie stattdessen eine explizite Herausforderung wünschen. Formstack schichtet sein eigenes maschinelles Lernen und seine Risikobewertung darüber, um Muster in eingehenden Einreichungen zu erkennen.

Die Steuerelemente finden Sie im Abschnitt Formular-Extras am unteren Rand des Builders. Bedingte Logik kann auch verwendet werden, um Felder auf eine Weise zu sperren, die Bots stolpern lässt, ähnlich der Submit-Button-Technik, die Gravity Forms erlaubt.

Was mir gefiel

  • Ein abstimmbarer reCAPTCHA v3-Schwellenwert: Legen Sie die Mindestpunktzahl pro Formular fest.
  • Risikobewertung durch maschinelles Lernen: Formstacks eigene Bewertungsebene über reCAPTCHA.
  • Eine sichtbare CAPTCHA-Option: Verfügbar, wenn Sie eine explizite Herausforderung wünschen.
  • Bedingte Logik für Felder: Kann verwendet werden, um Einreichungen gegen einfache Bots zu sperren.

Wie viel kostet es?

Es gibt keine kostenlose Version, aber eine 14-tägige Testversion, für die keine Karte erforderlich ist. Der Einstiegsplan Forms kostet 83 US-Dollar pro Monat und Benutzer bei jährlicher Abrechnung oder 99 US-Dollar pro Monat bei monatlicher Abrechnung und beinhaltet einen Builder-Benutzer, 25 Formulare, 1.000 Einreichungen pro Formular und 2 GB Speicherplatz. Der Suite-Plan kostet ab 250 US-Dollar pro Monat.

Mein Urteil

Nur sinnvoll, wenn Ihr Team Formstack bereits für andere Arbeiten nutzt und Formulare am selben Ort haben möchte. Allein beim Schutz ist dies die schwächste Option hier für eine WordPress-Website, und das bei weitem höchsten Preis. Schauen Sie sich also die oben genannten Optionen an, es sei denn, die Plattformentscheidung wurde bereits für Sie getroffen.

FAQs zu Anti-Spam-Kontaktformularen

Anti-Spam-Kontaktformulare sind bei WordPress-Benutzern ständig ein Thema, insbesondere wenn eine Kontaktseite anfängt, Bots anzuziehen. Hier sind die Fragen, die mir am häufigsten zum Schutz vor Spam in Kontaktformularen gestellt werden.

Was ist das beste kostenlose Anti-Spam-Kontaktformular-Plugin?

WPForms Lite, da es die einzige kostenlose Version hier ist, die ein standardmäßig aktives Anti-Spam-Token, einen minimalen Einreichungs-Timer, Akismet, alle drei CAPTCHA-Dienste sowie eine Filterung nach Land und Schlüsselwörtern enthält.

Ninja Forms ist ein starker Zweiter, wenn die Vielfalt der CAPTCHAs für Sie am wichtigsten ist, da es reCAPTCHA v2 und v3, hCaptcha und Turnstile in seinem kostenlosen Kern-Plugin bietet.

Benötige ich immer noch ein CAPTCHA, wenn mein Formular ein Anti-Spam-Token hat?

Oft nicht, und das ist der Sinn eines Tokens. Es validiert, dass die Einreichung von einer echten Browsersitzung stammt, ohne den Besucher zu etwas aufzufordern.

Für ein typisches Kontaktformular eines Kleinunternehmens stoppen der Token plus ein minimaler Einreichungs-Timer den größten Teil des automatisierten Verkehrs.

Fügen Sie ein CAPTCHA hinzu, wenn Sie immer noch Spam durchlassen, und wählen Sie eine unsichtbare Option wie Cloudflare Turnstile vor einer sichtbaren Checkbox, damit Sie keine legitimen Einreichungen verlieren.

Ist Akismet oder reCAPTCHA besser für Kontaktformulare?

Sie lösen unterschiedliche Probleme, daher ist die bessere Antwort normalerweise beides. reCAPTCHA prüft, ob der Besucher ein Mensch ist, was Bots stoppt, aber nichts gegen eine echte Person tut, die Junk sendet, oder eine KI-geschriebene Nachricht, die die Prüfung besteht.

Akismet bewertet den Inhalt der Einreichung anhand einer großen Menge bekannten Spams, was die Nachrichten-bezogenen Junk-Mails abfängt, die CAPTCHAs durchlassen.

Wenn Sie sich für eines entscheiden müssen, behandelt Akismet das schwierigere Problem, und hCaptcha und reCAPTCHA im Vergleich behandelt die Wahl zwischen den CAPTCHA-Diensten selbst.

Warum bekomme ich immer noch Spam, nachdem ich reCAPTCHA aktiviert habe?

Da ein einzelnes CAPTCHA nicht mehr alles stoppt und Bots einfache Herausforderungen lösen können. Einige Spam wird von gering bezahlten Menschen und nicht von Software eingereicht, und KI-generierte Einreichungen lesen sich wie echte Anfragen.

Die Lösung besteht darin, Schichten hinzuzufügen, die etwas anderes als Menschlichkeit testen. Das bedeutet einen Einreichungs-Timer, um alles zu erfassen, was zu schnell ausgefüllt wird, Akismet, um den Nachrichteninhalt zu bewerten, und eine Filterung nach Schlüsselwörtern oder Ländern, um Muster zu unterbinden, die Sie immer wieder sehen.

Kann Spam-Schutz echte Kunden blockieren?

Ja, ein strenger reCAPTCHA v3-Score-Schwellenwert, ein aggressiver Keyword-Filter oder eine Ländersperre werden irgendwann einen echten Benutzer abfangen.

Deshalb ist die Möglichkeit, blockierte Einreichungen zu speichern und zu überprüfen, so wichtig. WPForms hat dafür die Option Spam-Einträge in der Datenbank speichern.

So können Sie überprüfen, was gefiltert wurde, anstatt anzunehmen, dass nichts verloren gegangen ist. Schalten Sie es ein, bevor Sie etwas verschärfen.

Als Nächstes: Verbessern Sie Ihren Spam-Schutz

Ihr Formular-Plugin kümmert sich um Formular-Spam, aber Kommentar- und Registrierungs-Spam kommen durch andere Türen. Wenn Sie Schutz für die gesamte Website wünschen, lohnt es sich, den Leitfaden für eigenständige Anti-Spam-Plugins zu lesen.

Es lohnt sich auch zu prüfen, wohin Ihre Formularbenachrichtigungen gelangen, sobald der Spam aufhört. Starker Formular-Spam kann Ihre schreibende Reputation beeinträchtigen, und einige Website-Besitzer stellen fest, dass ihre Kontaktformular-E-Mails die ganze Zeit leise im Junk gelandet sind.

Erstellen Sie jetzt spambefreite Kontaktformulare

Bereit, Ihr Formular zu erstellen? Beginnen Sie noch heute mit dem einfachsten WordPress-Formularersteller-Plugin.  WPForms Pro enthält viele kostenlose Vorlagen und bietet eine 14-tägige Geld-zurück-Garantie.

Wenn Ihnen dieser Artikel geholfen hat, folgen Sie uns bitte auf Facebook und Twitter für weitere kostenlose WordPress-Tutorials und Anleitungen.

Offenlegung: Unsere Inhalte werden von unseren Lesern unterstützt. Das bedeutet, dass wir eine Provision verdienen können, wenn Sie auf einige unserer Links klicken. Sehen Sie, wie WPForms finanziert wird, warum das wichtig ist und wie Sie uns unterstützen können.

Hamza Shahid

Hamza ist ein Autor für das WPForms-Team, der sich auch auf Themen wie digitales Marketing, Cybersicherheit, WordPress-Plugins und ERP-Systeme spezialisiert hat. Mehr erfahren

Das beste WordPress Drag-and-Drop-Formular-Builder-Plugin

Einfach, schnell und sicher. Schließen Sie sich über 6 Millionen Website-Besitzern an, die WPForms vertrauen.

Kommentar hinzufügen

Wir freuen uns, dass Sie einen Kommentar hinterlassen möchten. Bitte beachten Sie, dass alle Kommentare gemäß unserer Datenschutzrichtlinie moderiert werden und alle Links Nofollow sind. Verwenden Sie KEINE Schlüsselwörter im Namensfeld. Führen wir ein persönliches und bedeutungsvolles Gespräch.

Dieses Formular ist durch Cloudflare Turnstile geschützt und die Datenschutzrichtlinie und Nutzungsbedingungen von Cloudflare gelten.