8 mejores formularios de contacto anti-spam para WordPress

¿Está cansado de recibir spam a través de los formularios de contacto de su sitio web? El spam puede amenazar la integridad y la funcionalidad de su sitio, por lo que es mejor prevenirlo tanto como sea posible.

Pero dado que las páginas de contacto son algunas de las páginas más prominentes de tu sitio, tus formularios de contacto son blancos fáciles para bots y spammers. Por eso, un buen formulario de contacto anti-spam es esencial.

En este artículo, compartiremos nuestras selecciones de los mejores formularios de contacto anti-spam para usar en tu sitio web de WordPress.

¡Crea tu formulario de WordPress ahora! :)

¿Qué debo buscar en un formulario de contacto anti-spam?

Estas son algunas de las características esenciales a tener en cuenta al considerar formularios de contacto anti-spam:

  • Integración CAPTCHA: CAPTCHA (Prueba de Turing completamente automática y pública para diferenciar entre ordenadores y humanos) es un método ampliamente utilizado para diferenciar entre humanos y bots automatizados. Asegúrate de que tu plugin de formulario de contacto admita CAPTCHA y, preferiblemente, debería ofrecer opciones tanto para CAPTCHAs tradicionales basados en texto como para Google reCAPTCHA.
  • Integración Akismet: Akismet es un robusto servicio de filtrado de spam de Automattic (la empresa detrás de WordPress). Muchos plugins de formularios de contacto de WordPress se integran con Akismet, lo que te permite usar sus potentes capacidades de detección de spam para tus formularios.
  • Bloqueo de IP y Listas Negras: La capacidad de bloquear direcciones IP o dominios específicos asociados con fuentes de spam conocidas es útil. Algunos plugins de formularios vienen con listas negras predefinidas, mientras que otros te permiten crear las tuyas propias.
  • Múltiples Métodos de Detección: Los plugins más efectivos a menudo utilizan múltiples métodos, como CAPTCHA, honeypot y algoritmos de aprendizaje automático, para detectar spam. Busca un plugin que emplee una combinación de estas técnicas para detener el spam en formularios de contacto.

8 mejores formularios de contacto anti-spam para WordPress

He clasificado estos según la solidez de su protección contra spam específicamente, junto con otros factores, como la facilidad de uso, la curva de aprendizaje y la efectividad. Aquí se comparan de un vistazo.

PluginMejor paraProtección siempre activaOpciones de CAPTCHAAkismetVersión gratuitaPrecio inicial
WPFormsProtección más completaToken anti-spam, tiempo mínimo de envíoreCAPTCHA v2 y v3, hCaptcha, Turnstile, CAPTCHA personalizadoGratis, de pago desde 49,50 €/año
Formidable FormsProtección invisible por defectoHoneypot y token de JavaScriptreCAPTCHA v2 y v3, hCaptcha, TurnstileGratis, de pago desde 39,50 €/año
Gravity FormsBloqueo de IPs maliciosas conocidasHoneypot, comprobación de velocidad de envíoreCAPTCHA v3 y Enterprise, TurnstileNo59 €/año
Ninja FormsElección de CAPTCHA sin pagarHoneypot, campo anti-spamreCAPTCHA v2 y v3, hCaptcha, TurnstileGratis, de pago desde 99 €/año
Contact Form 7Una configuración gratuita y sin floriturasLista de no permitidosreCAPTCHA v3, TurnstileGratis
HappyformsEnvíos a prueba de manipulacionesHoneypot, envíos firmadosreCAPTCHA v2 y v3NoGratis, de pago desde 89 $/año
Kali FormsSitios pequeños con presupuestoHoneypotSolo reCAPTCHA v2Gratis, de pago desde 39 $/año
FormstackEquipos que trabajan fuera de WordPressAnálisis de riesgos de aprendizaje automáticoreCAPTCHA v3, CAPTCHA visibleNoNo83 $/usuario/mes

1. WPForms – El mejor plugin de formulario de contacto anti-spam en general

WPForms te ofrece doce controles de spam independientes en un único panel de configuración, y los más útiles están activados antes de que toques nada.

Es el único plugin de esta lista donde reCAPTCHA, hCaptcha, Cloudflare Turnstile, Akismet y el filtrado por país funcionan todos en la versión gratuita.

La página de inicio de WPForms

Mi experiencia

Abre cualquier formulario y ve a Ajustes » Protección contra Spam y Seguridad, y cada control está en esa única pantalla en lugar de estar disperso por una página de ajustes generales, una pestaña por formulario y una pantalla de complementos.

Lo primero que notarás es que Activar protección moderna contra spam ya está activado, que básicamente es un token antispam creado por WPForms

Es una cadena criptográfica oculta añadida a los envíos de navegadores reales, y funciona sin pedirle nada al visitante.

Para muchos sitios pequeños, ese único ajuste predeterminado detiene la mayor parte del tráfico automatizado antes de que configures nada más. Debajo se encuentra Activar tiempo mínimo de envío, que rechaza cualquier cosa enviada más rápido de lo que una persona podría hacerlo plausiblemente.

Este es el control al que señalaría para el spam escrito por IA, porque prueba el comportamiento en lugar de leer el mensaje. Un bot que produce una consulta perfectamente redactada aún así la envía en menos de un segundo.

Las opciones de reCAPTCHA, hCaptcha y Cloudflare Turnstile también se configuran ahora desde Ajustes » Protección contra Spam y Seguridad dentro del constructor de formularios, no desde una pantalla de CAPTCHA separada.

Seleccionar reCAPTCHA en los ajustes de CAPTCHA

Si prefieres no enviar a los visitantes a un servicio de terceros en absoluto, el complemento CAPTCHA personalizado te permite establecer tu propia pregunta o problema matemático.

Además, WPForms también ofrece filtros avanzados antispam, como un filtro de país, filtros de palabras clave, una lista blanca o negra de correos electrónicos y bloqueo de direcciones IP.

Filtros de spam personalizados de WPForms

Si la mayoría de tu spam llega de una región a la que no vendes, puedes bloquear envíos de un país entero con un par de clics en lugar de jugar al whack-a-mole con las direcciones.

También hay una opción de Almacenar entradas de spam en la base de datos, y yo la activaría. Un filtrado tan agresivo eventualmente atrapará a un cliente real, y esto es lo que te permite revisar las entradas que ha capturado en lugar de preguntarte qué te has perdido.

La lista completa de funciones de protección contra spam va más allá de lo que puedo cubrir aquí, y la documentación sobre cómo prevenir el spam en WPForms recorre cada control en orden.

Lo que me gustó

  • Doce controles en un panel: Token antispam, tiempo mínimo de envío, almacenamiento de entradas de spam, Akismet, reCAPTCHA, hCaptcha, Cloudflare Turnstile, CAPTCHA personalizado, filtro de país, filtro de palabras clave, listas blancas y negras de correos electrónicos, y bloqueo de IP.
  • Protección antes de la configuración: El token antispam está activo por defecto en cada formulario, por lo que un formulario nuevo no está indefenso mientras lees la documentación.
  • Todos los servicios CAPTCHA en la versión gratuita: reCAPTCHA, hCaptcha y Turnstile funcionan en Lite. Solo el complemento Custom CAPTCHA necesita una licencia de pago.
  • Comprobaciones de comportamiento, no solo acertijos: El temporizador mínimo de envío y el token atrapan a los bots que pueden resolver un CAPTCHA.
  • Filtrado de países y palabras clave integrado: Sin complementos, sin fragmentos de código y sin un plugin antispam independiente para instalar.
  • Un registro de spam que puedes auditar: Los envíos bloqueados se pueden almacenar y revisar, de modo que los falsos positivos aparezcan en lugar de desaparecer.

¿Cuánto cuesta?

WPForms Lite es gratuito e incluye el token antispam, el tiempo mínimo de envío, Akismet, los tres servicios CAPTCHA y los controles de filtrado.

Las licencias de pago comienzan en 49,50 $ al año para Basic, que es un precio introductorio con un 50 % de descuento sobre los 99 $ habituales, y ese nivel añade el complemento Custom CAPTCHA además de Entry Management para que puedas revisar lo que se bloqueó.

Mi veredicto

Si tu objetivo son los formularios de contacto libres de spam, WPForms es la respuesta. Ofrece el conjunto de controles más amplio de todo lo que hay aquí, los pone todos en una sola pantalla y es el único plugin de esta lista que te ofrece tokens, temporizadores, tres servicios CAPTCHA, Akismet y filtrado por país sin coste alguno.

2. Formidable Forms – El mejor para protección invisible y sin fricciones

Formidable Forms sostiene que la protección contra el spam no debería ser algo que recuerdes habilitar. Cada formulario que crea viene con dos comprobaciones invisibles ya activas.

Formidable Forms

Mi experiencia

El honeypot y el token de JavaScript están activados por defecto en cada formulario de Formidable. Eso vale la pena destacarlo porque ha cambiado desde la última vez que revisé este plugin.

El honeypot es un campo oculto que los visitantes reales nunca ven y que los bots rellenan porque leen el HTML sin procesar. El token de JavaScript genera una cadena específica del sitio que debe regresar con el envío.

Panel de configuración de prevención de spam: título 'Spam' y subtítulo 'Previene envíos de spam con herramientas anti-spam', con tres opciones (la primera marcada): 'Usar la API de Stop Forum Spam para comprobar las entradas de spam'; 'Comprobar las entradas de spam con JavaScript'; 'Incluir Captcha en este formulario'

Esto descarta cualquier envío directo al endpoint de tu formulario sin cargar la página. Juntos cubren los dos ataques automatizados más comunes sin un solo desafío visible.

Además de eso, obtienes reCAPTCHA v2 y v3, hCaptcha y Cloudflare Turnstile, además de Akismet para puntuar el contenido de los mensajes.

Formidable también bloquea las direcciones IP que elijas para que no envíen formularios o suban archivos, y admite el bloqueo de palabras clave.

Lo que me gustó

  • Dos capas invisibles por defecto: Honeypot y token de JavaScript activos en cada formulario nuevo, sin necesidad de configuración.
  • Elección completa de CAPTCHA: Se admiten reCAPTCHA v2 y v3, hCaptcha y Cloudflare Turnstile.
  • Akismet en el contenido del mensaje: Realiza cientos de comprobaciones por entrada para detectar spam escrito por humanos.
  • El bloqueo de IP también cubre las subidas: Las direcciones bloqueadas no pueden enviar formularios ni subir archivos a tu sitio.

¿Cuánto cuesta?

Hay una versión gratuita en WordPress.org, y los planes de pago comienzan en 39,50 $ al año para Basic en un sitio, con un descuento del 50 % sobre los 79 $ habituales. Plus cuesta 99,50 $ al año, Business 199,50 $ al año y Elite 299,50 $ al año.

Mi veredicto

La mejor opción si tu prioridad es una protección que nunca contacta al visitante. La combinación de honeypot y token que se ejecuta por defecto en cada formulario es un diseño realmente bueno, y es el precio de entrada más barato de cualquier plugin de pago aquí.

3. Gravity Forms – El mejor para reputación IP y comprobaciones de velocidad

Gravity Forms ha desarrollado discretamente una de las pilas anti-spam más interesantes de esta lista, y es el único plugin aquí que verifica las entradas entrantes contra una base de datos de reputación compartida.

La página de inicio de Gravity Forms

Mi experiencia

Dos protecciones están integradas en el plugin principal y ninguna necesita un complemento. El honeypot fue rediseñado en la versión 2.7 para usar varias técnicas de detección en lugar de un solo campo oculto.

Y hay una verificación de velocidad de envío que marca las entradas completadas más rápido de lo que un humano podría gestionar. La segunda es la misma idea de comportamiento que el temporizador mínimo de envío de WPForms, y es efectiva por la misma razón.

El complemento que destaca es AbuseIPDB, una integración oficial de Gravity Forms que verifica la IP de envío contra una base de datos crowdsourced de direcciones reportadas por abuso.

Nada más en esta comparación ofrece verificación de reputación como opción de primera parte, y es una señal significativamente diferente de cualquier cosa que mida un CAPTCHA.

Cloudflare Turnstile y reCAPTCHA también son complementos oficiales, con el complemento reCAPTCHA compatible con claves v3 y Enterprise, y Akismet también tiene un complemento oficial.

El que hay que aclarar es hCaptcha, que solo está disponible a través de un plugin de terceros en lugar de un complemento oficial, por lo que no es exactamente la opción de "conectar y usar" que es en otros lugares.

Lo que me gustó

  • Verificación de reputación AbuseIPDB: Un complemento oficial que bloquea IPs que otros sitios ya han reportado por abuso.
  • Verificación de velocidad de envío en el núcleo: Detecta bots por tiempo en lugar de por desafío, no necesita complemento.
  • Un honeypot debidamente rediseñado: La versión 2.7 lo cambió de un campo oculto a varias técnicas de detección.
  • Lógica condicional en el botón de envío: Una simple pregunta que un humano puede responder puede bloquear el botón por completo.
  • Complementos oficiales para los servicios que importan: Turnstile, reCAPTCHA v3 y Enterprise, y Akismet son todos de primera parte.

¿Cuánto cuesta?

Gravity Forms no tiene ninguna versión gratuita, por lo que el punto de entrada es Basic a 59 $ al año para un sitio. Pro cuesta 159 $ al año para tres sitios, y Elite cuesta 259 $ al año para sitios ilimitados. Gravity Forms realiza ventas de temporada que descuentan las licencias nuevas, por lo que vale la pena consultar la tarifa actual.

Mi veredicto

Vale la pena elegirlo si la reputación de IP importa a tu sitio, porque AbuseIPDB es una ventaja real y nada más aquí lo iguala.

La contrapartida es el costo, ya que no hay ningún nivel gratuito y las piezas anti-spam que querrás están repartidas en varios complementos en lugar de estar en un solo panel.

4. Ninja Forms – La mejor variedad gratuita de CAPTCHA

Ninja Forms incluye una cantidad inusualmente generosa de protección contra spam en su plugin principal gratuito, incluidos dos servicios CAPTCHA que la mayoría de los competidores tratan como características premium.

La página de inicio de Ninja Forms

Mi experiencia

La protección Honeypot se ejecuta en cada formulario sin necesidad de instalar ni configurar nada. También hay un campo Anti-Spam que puedes incluir, el cual desafía al visitante con una pregunta que solo una persona puede responder.

Además de reCAPTCHA v2 y v3, Ninja Forms ahora soporta hCaptcha y tiene soporte nativo de Cloudflare Turnstile integrado en el núcleo, ambos sin coste alguno.

Obtener Turnstile en un plugin gratuito sin la compra de un complemento es realmente útil, ya que es la opción que menos cuesta a tus visitantes.

Akismet funciona a través de una acción que aparece una vez que activas el plugin Akismet, y lo apuntas al campo que deseas supervisar.

Para bloquear remitentes específicos, el complemento Conditional Logic maneja direcciones de correo electrónico individuales y dominios de correo electrónico completos, aunque es un complemento de pago en lugar de una función principal.

Lo que me gustó

  • Turnstile y hCaptcha gratis: Ambos nativos en el plugin principal, no se requiere complemento.
  • Honeypot sin configuración: Activo en cada formulario desde el principio.
  • Un campo Anti-Spam como opción intermedia: Un desafío de pregunta simple para cuando un CAPTCHA es más de lo que necesitas.
  • Cuatro opciones de CAPTCHA en total: reCAPTCHA v2, reCAPTCHA v3, hCaptcha y Turnstile.

¿Cuánto cuesta?

El plugin principal es gratuito y ofrece toda la protección anterior. Los planes de pago comienzan en 99 $ al año para Plus, actualmente con un descuento de 59,40 $ el primer año. Pro cuesta 199 $ al año y Elite 499 $ al año, ambos con descuentos el primer año.

Mi veredicto

Una opción sólida si deseas opciones de CAPTCHA sin pagar, ya que cuatro servicios en un plugin gratuito ofrecen la mejor variedad a ese precio.

La contrapartida es que el bloqueo de correos electrónicos y dominios se encuentra detrás del complemento de pago Conditional Logic, y el salto a la versión de pago es más pronunciado que en Formidable o Kali Forms.

5. Contact Form 7 – La mejor opción gratuita y básica

Contact Form 7 se ejecuta en más de diez millones de sitios y no cuesta nada, y su protección contra spam ha crecido mucho más allá de la configuración solo con Akismet que se suele describir. Lo que pierdes es cualquier tipo de interfaz para gestionarlo.

Descarga de Contact Form 7

Mi experiencia

Akismet es la pieza central, y la propia documentación del plugin lo trata como tal, aunque lo configuras añadiendo opciones directamente a las etiquetas de tu formulario en lugar de marcar una casilla.

Hay un módulo de integración Cloudflare Turnstile y soporte para reCAPTCHA v3, que ha sido la versión predeterminada de reCAPTCHA desde Contact Form 7 5.1.

El cuarto es la lista de elementos no permitidos, y es más útil de lo que parece. Contact Form 7 se integra con la lista de elementos no permitidos de WordPress para bloquear tanto palabras clave como direcciones IP.

por lo que cualquier cosa que contenga una palabra de la lista o provenga de una dirección de la lista se trata como spam y nunca se entrega. Eso te da una capa de filtrado sin un solo complemento.

La limitación honesta es la experiencia de configurar todo esto. La configuración se realiza a través de etiquetas de formulario y archivos de configuración en lugar de un panel visual, no hay un registro de spam para revisar y nada está habilitado por defecto.

Lo que me gustó

  • Cuatro módulos sin coste: Akismet, Cloudflare Turnstile, reCAPTCHA v3 y la lista de elementos no permitidos.
  • Bloqueo de palabras clave y de IP sin complementos: La lista de elementos no permitidos cubre ambos, heredada de WordPress.
  • reCAPTCHA v3 como estándar: Sin desafío visible para los visitantes legítimos.
  • Genuinamente gratis: Cada módulo anterior está en el plugin gratuito, sin ningún nivel de pago.

¿Cuánto cuesta?

Gratis. Contact Form 7 no tiene versión de pago ni complementos premium para protección contra spam.

Mi veredicto

Vale la pena elegirlo si el presupuesto es cero y te sientes cómodo editando las etiquetas del formulario a mano. La protección disponible es mejor de lo que sugiere su reputación, pero nada está activado hasta que lo enciendes, y no hay registro de spam, así que planea hacer el trabajo de configuración tú mismo.

6. Happyforms – El mejor para envíos firmados

Happyforms hace una cosa aquí que nadie más hace, que es firmar criptográficamente cada envío para que los datos manipulados sean rechazados. El resto de su protección es más modesta.

La página de inicio de Happyforms

Mi experiencia

Happyforms calcula una clave secreta a partir de los propios datos enviados y la adjunta al envío, por lo que cualquier cosa alterada en tránsito o publicada directamente en el punto final falla la validación.

El equipo es sincero al decir que esto existe porque los spambots modernos pueden leer un formulario como lo hace un visitante real y evitar un honeypot simple, lo cual es una evaluación justa de dónde se encuentran los honeypots en 2026.

La protección Honeypot todavía está ahí y ha sido mejorada, y reCAPTCHA cubre tanto v2 como v3, con v3 exponiendo una puntuación mínima aceptada para que puedas ajustar el umbral al alza o a la baja. Lo configuras desde la pantalla Formularios » Integraciones.

Para filtrar, hay una Lista de bloqueo de envíos que marca automáticamente los envíos coincidentes como spam, y una configuración de Mover a la papelera el envío si contiene palabras en Claves de comentarios no permitidos en el paso Configuración del creador de formularios.

La brecha que vale la pena conocer es Akismet, ya que no hay integración, por lo que no tienes una capa de puntuación de contenido para el spam que se lea como un mensaje genuino.

Lo que me gustó

  • Envíos firmados: Una clave secreta calculada a partir de los datos enviados, que nada más aquí ofrece.
  • Una puntuación de reCAPTCHA v3 ajustable: Establece tu propio umbral en lugar de aceptar uno fijo.
  • Lista de bloqueo de envíos: Marcado automático de spam para coincidencias que definas.
  • Soporte para Claves de comentarios no permitidos: Reutiliza la lista de palabras clave de WordPress que ya puedas mantener.

¿Cuánto cuesta?

Hay una versión gratuita disponible en WordPress.org, y los planes de pago comienzan en 89 $ al año para Starter en un sitio. Pro cuesta 99 $ al año para tres sitios, e Unlimited cuesta 399 $ al año.

Mi veredicto

Tiene un lugar si la integridad del envío es tu preocupación específica, ya que el mecanismo de firma es una respuesta real a los bots que derrotan a los honeypots. Mira las opciones anteriores si quieres Akismet, porque la ausencia de cualquier capa de puntuación de contenido es un agujero notable y el precio de entrada es más alto que el de Formidable o Kali Forms.

7. Kali Forms – La mejor opción económica

Kali Forms cubre los tres aspectos básicos y se detiene ahí. Es el plugin menos equipado de esta lista, y su bajo precio de entrada es la razón principal para considerarlo.

La página de inicio de Kali Forms

Mi experiencia

Ve a Kali Forms » Todos los formularios, elige tu formulario, luego Ajustes » Protección contra spam y activa la opción Honeypot anti-spam. Añade un par de campos ocultos que solo los bots completarán.

Akismet está disponible y funciona de manera un poco diferente a la mayoría de las implementaciones aquí, ya que mapeas los campos específicos que deseas monitorear. Hay cuatro para elegir: Nombre, Apellido, Correo electrónico y Mensaje.

La verdadera limitación aquí es la compatibilidad con CAPTCHA, ya que el plugin solo funciona con claves de reCAPTCHA v2. No hay v3, ni hCaptcha, ni Cloudflare Turnstile.

Como resultado, el único CAPTCHA que puedes ofrecer es el tipo de casilla de verificación visible y cada visitante legítimo paga por ello con un clic adicional. Tampoco hay filtrado por país, palabra clave o IP para recurrir.

Lo que me gustó

  • Una ubicación de configuración clara: La protección contra spam se encuentra en un solo lugar por formulario, fácil de encontrar.
  • Mapeo de Akismet a nivel de campo: Tú eliges qué campos de los cuatro monitorea Akismet.
  • Honeypot bajo petición: A un interruptor de distancia, sin más configuración que esa.
  • Bajo precio de entrada de pago: La licencia anual más barata en esta comparación.

¿Cuánto cuesta?

Hay una versión gratuita en WordPress.org, y los planes de pago comienzan en 39 $ al año para Starter en un sitio, con un descuento de 78 $. Freelancer cuesta 49 $ al año para tres sitios, Small Business 79 $ al año para quince, y Agency 99 $ al año para sitios ilimitados, todos renovándose al precio completo.

Mi veredicto

Tiene un lugar si tienes un sitio pequeño con un presupuesto ajustado y el volumen de spam es bajo. Para cualquier cosa más ocupada, la limitación de reCAPTCHA v2 y la ausencia total de filtrado son difíciles de sortear, así que mira las opciones anteriores.

8. Formstack – El mejor para equipos que no usan WordPress

Formstack no es un plugin de WordPress como los demás aquí. Es una plataforma de formularios alojada, y se gana un lugar en esta lista principalmente para los equipos que ya la usan en otros lugares.

La página de inicio de Formstack Forms

Mi experiencia

La protección se basa en Google reCAPTCHA v3, que se ejecuta de forma invisible y puntúa a cada visitante, y puedes establecer la puntuación mínima por formulario para decidir cuán estricto es.

También hay un campo CAPTCHA visible si deseas un desafío explícito en su lugar. Formstack aplica su propio aprendizaje automático y análisis de riesgos para detectar patrones en las presentaciones entrantes.

Encontrarás los controles en la sección Extras del formulario en la parte inferior del constructor. La lógica condicional también se puede usar para restringir campos de maneras que confunden a los bots, similar a la técnica del botón de envío que permite Gravity Forms.

Lo que me gustó

  • Un umbral de reCAPTCHA v3 ajustable: Establece la puntuación mínima por formulario.
  • Análisis de riesgo de aprendizaje automático: La propia capa de puntuación de Formstack además de reCAPTCHA.
  • Una opción de CAPTCHA visible: Disponible cuando deseas un desafío explícito.
  • Lógica condicional en campos: Se puede usar para restringir envíos contra bots simples.

¿Cuánto cuesta?

No hay versión gratuita, aunque hay una prueba de 14 días sin necesidad de tarjeta. El plan básico Forms cuesta 83 $ al mes por usuario facturado anualmente, o 99 $ al mes facturado mensualmente, e incluye un usuario creador, 25 formularios, 1000 envíos por formulario y 2 GB de almacenamiento. El plan Suite cuesta a partir de 250 $ al mes.

Mi veredicto

Solo tiene sentido si tu equipo ya utiliza Formstack para otros trabajos y quiere los formularios en el mismo lugar. En cuanto a protección, es la opción más débil aquí para un sitio de WordPress, con el precio más alto, así que mira las opciones anteriores a menos que la decisión de la plataforma ya esté tomada por ti.

Preguntas frecuentes sobre formularios de contacto anti-spam

Los formularios de contacto anti-spam surgen constantemente entre los usuarios de WordPress, especialmente una vez que una página de contacto empieza a atraer bots. Aquí están las preguntas que más me hacen sobre la protección contra spam en formularios de contacto.

¿Cuál es el mejor plugin gratuito de formularios de contacto anti-spam?

WPForms Lite, porque es la única versión gratuita aquí que incluye un token anti-spam activo por defecto, un temporizador mínimo de envío, Akismet, los tres servicios CAPTCHA, y filtrado por país y palabra clave.

Ninja Forms es un fuerte segundo si la variedad de CAPTCHA es lo que más te importa, ya que ofrece reCAPTCHA v2 y v3, hCaptcha y Turnstile en su plugin principal gratuito.

¿Todavía necesito un CAPTCHA si mi formulario tiene un token anti-spam?

A menudo no, y ese es el propósito de un token. Valida que el envío provino de una sesión de navegador real sin pedirle nada al visitante.

Para un formulario de contacto típico de pequeña empresa, el token más un temporizador mínimo de envío detiene la mayor parte del tráfico automatizado.

Añade un CAPTCHA cuando todavía veas que entra spam, y elige una opción invisible como Cloudflare Turnstile antes de una casilla de verificación visible para no perder envíos legítimos.

¿Es Akismet o reCAPTCHA mejor para formularios de contacto?

Resuelven problemas diferentes, por lo que la mejor respuesta suele ser ambos. reCAPTCHA comprueba si el visitante es humano, lo que detiene a los bots pero no hace nada contra una persona real que envía basura o un mensaje escrito por IA que pasa la verificación.

Akismet puntúa el contenido del envío contra una gran base de datos de spam conocido, lo que atrapa la basura a nivel de mensaje que los CAPTCHA dejan pasar.

Si tienes que elegir uno, Akismet maneja el problema más difícil, y hCaptcha y reCAPTCHA comparados cubre la elección entre los servicios CAPTCHA en sí mismos.

¿Por qué sigo recibiendo spam después de habilitar reCAPTCHA?

Porque un solo CAPTCHA ya no lo detiene todo, y los bots pueden resolver desafíos sencillos. Parte del spam es enviado por humanos mal pagados en lugar de software, y los envíos generados por IA suenan como consultas genuinas.

La solución es añadir capas que prueben algo más que la humanidad, lo que significa un temporizador de envío para atrapar cualquier cosa rellenada demasiado rápido, Akismet para puntuar el contenido del mensaje, y filtrado por palabra clave o país para cerrar patrones que sigues viendo.

¿La protección contra spam puede bloquear a clientes reales?

Sí, un umbral de puntuación estricto de reCAPTCHA v3, un filtro de palabras clave agresivo o un bloqueo por país acabarán por atrapar a alguien genuino.

Por eso la capacidad de almacenar y revisar los envíos bloqueados importa tanto. WPForms tiene una opción Almacenar entradas de spam en la base de datos para esto exactamente.

Así puedes comprobar lo que se filtró en lugar de asumir que no se perdió nada. Actívala antes de empezar a ajustar nada.

A continuación, lleva tu protección contra spam más allá

Tu plugin de formularios se encarga del spam en los formularios, pero el spam en comentarios y registros llega por diferentes vías. Si deseas protección en todo el sitio, vale la pena leer la guía de plugins anti-spam independientes.

También vale la pena comprobar a dónde van a parar las notificaciones de tu formulario una vez que el spam se detiene. El spam masivo en formularios puede dañar tu reputación de envío, y a bastantes propietarios de sitios les descubren que los correos de su formulario de contacto han estado yendo silenciosamente a la carpeta de correo no deseado todo el tiempo.

Crea Formularios de Contacto Libres de Spam Ahora

¿Listo para crear tu formulario? Empieza hoy mismo con el plugin de creación de formularios de WordPress más fácil. WPForms Pro incluye muchas plantillas gratuitas y ofrece una garantía de devolución de dinero de 14 días.

Si este artículo te ha sido útil, síguenos en Facebook y Twitter para obtener más tutoriales y guías gratuitas de WordPress.

Divulgación: Nuestro contenido es compatible con el lector. Esto significa que si haces clic en algunos de nuestros enlaces, podemos ganar una comisión. Descubre cómo se financia WPForms, por qué es importante y cómo puedes apoyarnos.

Hamza Shahid

Hamza es Redactor del equipo de WPForms, que también se especializa en temas relacionados con marketing digital, ciberseguridad, plugins de WordPress y sistemas ERP. Aprende más

El mejor plugin constructor de formularios de arrastrar y soltar para WordPress

Fácil, rápido y seguro. Únete a más de 6 millones de propietarios de sitios web que confían en WPForms.

Añadir un comentario

Nos complace que haya decidido dejar un comentario. Tenga en cuenta que todos los comentarios se moderan de acuerdo con nuestra política de privacidad, y todos los enlaces son nofollow. NO utilice palabras clave en el campo del nombre. Tengamos una conversación personal y significativa.

Este formulario está protegido por Cloudflare Turnstile y se aplican la Política de Privacidad y los Términos de Servicio de Cloudflare.