Resumo de IA
Ser inundado com registos falsos de utilizadores é um sério risco de segurança que pode abrandar o seu site e criar uma confusão na sua base de dados de utilizadores.
Lidei com este problema inúmeras vezes, e é frustrante ver spambots a criar dezenas de contas falsas todos os dias. A boa notícia é que não precisa de ser um especialista em segurança para parar estes registos falsos.
Neste guia, partilharei nove truques testados em batalha que o ajudarão a eliminar registos falsos de utilizadores no seu site WordPress. Estas são as mesmas estratégias que usei para reduzir os registos de spam em até 99% na maioria dos casos!
Crie o Seu Formulário de Registo Livre de Spam Agora! 🙂
Como Eliminar o Registo Falso de Utilizadores no WordPress
- 1. Desativar Registos de Utilizadores no WordPress
- 2. Impor Restrições de Conta no WordPress
- 3. Criar um Formulário de Registo de Utilizador Personalizado
- 4. Ativar Confirmação por Email para Registo de Utilizador
- 5. Ativar Aprovação do Administrador para Novo Registo de Utilizador
- 6. Adicionar um Campo CAPTCHA ao Seu Formulário de Registo de Utilizador
- 7. Usar Filtro de País para Reduzir Registos de Spam de Utilizadores
- 8. Instalar um Plugin de Segurança WordPress
- 9. Bloquear Manualmente Endereços IP de Spam
- 10. Ligar os Seus Formulários ao Akismet
1. Desativar Registos de Utilizadores no WordPress
Se quer combater registos falsos no seu site, deve primeiro perguntar-se: “Preciso mesmo que as pessoas possam criar uma conta de utilizador no meu site?”
Vai definitivamente precisar de permitir registos de utilizador se começou uma loja online ou um site de membros. Mas se tem um blog pessoal ou um site de negócios, provavelmente não precisa de permitir registos.
Se já configurou todos os acessos de que precisa, faz sentido desativar completamente o registo. Para fazer isso, abra o painel do WordPress e clique em Definições » Geral.
Encontre a definição de Adesão e desmarque Qualquer pessoa pode registar-se. Depois, clique no botão Guardar Alterações na parte inferior da página.
Claro, se mais tarde precisar de adicionar novos utilizadores, ainda pode fazê-lo manualmente através de WordPress » Utilizadores » Adicionar Novo. Isto dá-lhe controlo total sobre quem obtém uma conta no seu site.
Dica Profissional:
Se tem um blog com vários autores, pode desativar os registos de utilizador e instalar o plugin WPForms Post Submissions. Permite que as pessoas contribuam com posts de convidado sem fazer login no seu site.
Precisa de manter o registo ativado? Vamos ver mais algumas opções.
2. Impor Restrições de Conta no WordPress
Se precisa de manter os registos de utilizador abertos mas quer um melhor controlo, configurar restrições de conta inteligentes é a sua próxima melhor defesa.
Recomendo sempre dar aos novos utilizadores a função de Subscritor. Os subscritores têm poucas permissões no WordPress, pelo que não podem aceder a nenhuma área crítica do seu site.
Por exemplo, os Subscritores não podem aceder ao painel do WordPress. Para verificar qual a função que o seu site atribui quando novos utilizadores se registam, abra o painel do WordPress e clique em Definições » Geral.
Agora, procure o menu suspenso rotulado Função Padrão de Novo Utilizador e altere-o para Subscritor. Depois, restrinja o acesso a determinado conteúdo até que a conta tenha uma certa idade.
Se está a usar um formulário de registo de utilizador personalizado no WPForms, pode controlar as definições no painel de definições de Registo de Utilizador, como configurar a lógica condicional para aprovação de registo.
Não tem a certeza de como criar o seu próprio formulário de registo de utilizador? Falarei sobre isso a seguir.
3. Criar um Formulário de Registo de Utilizador Personalizado
O formulário de registo de utilizador predefinido do WordPress é super básico. Se quiser mais controlo sobre a criação de contas, pode criar um formulário de registo de utilizador personalizado.
O WPForms tem um Add-on de Registo de Utilizador que facilita a criação dos seus próprios formulários personalizados para registo de utilizador, início de sessão no WordPress e até reposição de palavras-passe.
Pode instalar o add-on na versão Pro ou superior para criar um formulário que inclua campos personalizados para recolher informações relevantes do utilizador, funcionalidades inteligentes anti-spam, regras de validação de formulários e muito mais.
Com o WPForms, pode controlar o comportamento de registo e início de sessão dos utilizadores com muito mais flexibilidade, com as seguintes opções:
- Adicione campos de meta de utilizador personalizados para obter mais informações sobre os seus utilizadores quando se inscrevem
- Permita que os utilizadores se registem em qualquer formulário do seu site
- Inicie automaticamente a sessão dos utilizadores após o registo
- Oculte formulários para utilizadores com sessão iniciada
- Impeça que os spambots abusem dos seus formulários de registo adicionando métodos de proteção contra spam, como captcha e filtros avançados
- Personalize facilmente os e-mails enviados quando os utilizadores se registam ou se esquecem da palavra-passe.
Quando instalar o add-on, também receberá 3 modelos pré-feitos para todas estas funcionalidades, o que facilitará o início rápido do processo de criação de formulários.
Se criar um formulário de registo de utilizador personalizado, também vai querer consultar o nosso guia fácil para criar uma página de início de sessão personalizada no WordPress.
A beleza de um formulário personalizado é que pode torná-lo tão simples ou complexo quanto necessário. Já vi sites a reduzir registos de spam em até 95% apenas substituindo o seu formulário de registo predefinido do WordPress.
“💡 Dica Pro: Adicione alguns campos personalizados estratégicos que apenas utilizadores reais saberiam preencher corretamente. Por exemplo, se tiver um site de fotografia, pode pedir aos utilizadores que indiquem o modelo da sua câmara. Os bots geralmente têm dificuldade com estas perguntas específicas relacionadas com a indústria.”
4. Ativar Confirmação por Email para Registo de Utilizador
Se quiser impedir registos de utilizadores falsos no WordPress, pode ativar a ativação por e-mail para novas contas de utilizador. Isto não impedirá os bots de fazer spam nos seus formulários, mas significa que eles não poderão iniciar sessão até confirmarem manualmente o pedido.
O formulário de Registo de Utilizador do WPForms pode enviar automaticamente um link para cada nova conta criada no seu site WordPress. Utilizadores reais podem simplesmente clicar no link no e-mail para concluir a inscrição.
Para fazer isto, edite o seu formulário de registo, vá a Definições » Registo de Utilizador. A partir daqui, pode ativar ou desativar a ativação nas definições do seu formulário, dependendo das suas necessidades.
Além disso, configure um processo de limpeza automatizado para eliminar contas não verificadas após um determinado período (como 48 horas). Isto mantém a sua base de dados de utilizadores limpa e evita que fique sobrecarregada com registos falsos pendentes.
5. Ativar Aprovação do Administrador para Novo Registo de Utilizador
Se desejar um método de registo de utilizador ainda mais seguro, pode optar por Aprovação Manual. Isto solicitará ao administrador do site que reveja cada pedido de registo de utilizador antes que o novo utilizador possa iniciar sessão na sua conta.
Receberá uma notificação por e-mail para cada pedido e terá a opção de aprovar ou negar o novo membro. Para ativar a aprovação de administrador, vá para Definições » Registo de Utilizador.
No lado direito, navegue até Método de Ativação de Utilizador e selecione Aprovação Manual no menu suspenso.
Agora pode rever cada novo utilizador que se regista no seu site para filtrar os registos de spam. Embora este método exija mais gestão manual, oferece muito mais controlo.
“💡 Dica Profissional: Crie uma lista de verificação de sinais de alerta a procurar ao rever os registos. Sinais comuns de contas falsas incluem nomes de utilizador genéricos, padrões de e-mail suspeitos e informações de perfil incompletas. Isto torna o processo de revisão mais rápido e consistente.”
6. Adicionar um Campo CAPTCHA ao Seu Formulário de Registo de Utilizador
Também pode usar um campo CAPTCHA para impedir registos de utilizadores de spam. Um CAPTCHA é um desafio ou puzzle que o utilizador tem de resolver para submeter um formulário.
O WPForms inclui proteção contra spam integrada, além de:
- CAPTCHA Personalizado
- Google reCAPTCHA
- hCaptcha
- Cloudflare Turnstile
Após ativar um dos modelos, é fácil adicionar reCAPTCHA para impedir que os spammers o utilizem. Como sempre, o WPForms facilita a adição de reCAPTCHA sem escrever código.
Se preferir, pode usar hCaptcha ou Cloudflare Turnstile nos seus formulários de registo de utilizador, início de sessão ou reposição de palavra-passe em vez da versão do Google.
Embora nenhuma solução única seja perfeita, o CAPTCHA continua a ser uma das linhas de defesa mais eficazes contra registos automatizados de spam.
7. Usar Filtro de País para Reduzir Registos de Spam de Utilizadores
Para além dos métodos de captcha, o WPForms também inclui restrições poderosas como o filtro de país. Isto pode ser incrivelmente útil, especialmente se notou padrões em registos falsos provenientes de países específicos.
Da mesma forma, se só faz sentido para si aceitar registos de utilizadores de um país específico, pode usar um filtro de país para restringir submissões de certos países.
Pode encontrar as definições do filtro de país navegando para Definições » Proteção contra Spam e Segurança a partir do construtor de formulários WPForms.
Se o formulário for submetido por um spambot ou utilizador com um endereço IP correspondente a um país que deseja bloquear, o formulário de registo de utilizador simplesmente não será submetido.
Também pode usar outros plugins de geolocalização para bloquear o acesso à sua página de registo ou painel do WordPress. Por exemplo, o plugin CloudGuard permite limitar inícios de sessão de certos países com geolocalização.
Pode adicionar o seu próprio país à lista de permissões e depois bloquear todos os outros países de acederem à sua página de registo. Tenha em atenção que alguns utilizadores podem precisar de aceder ao seu site para iniciar sessão.
Por exemplo, se tiver uma loja WooCommerce, esta solução pode não funcionar para si porque clientes de países bloqueados não conseguirão aceder às suas contas.
8. Instalar um Plugin de Segurança WordPress
O WordPress é bastante seguro, mas pode reforçá-lo ainda mais usando um bom plugin de segurança para WordPress.
Muitos destes plugins mantêm um registo de endereços IP de spam ou maliciosos na sua própria base de dados, pelo que pode usá-los para prevenção de spam, bem como para segurança.
Quando instala um plugin como o WordFence no seu site, ele verifica o IP de cada visitante na sua base de dados. Se encontrar uma correspondência, recusa o acesso. Isso impedirá que o spammer registe uma conta de utilizador.
O Wordfence também pode enviar-lhe um e-mail quando deteta tentativas de login com spam, para que possa facilmente monitorizar a segurança do seu site.
Se não está a receber relatórios de segurança do Wordfence, este guia sobre como corrigir o Wordfence que não envia e-mails irá ajudá-lo a resolver o problema.
Saiba mais neste artigo da WPBeginner sobre como a Sucuri ajudou a bloquear 450.000 ataques WordPress em 3 meses. Para explorar algumas opções, leia o nosso guia sobre os melhores plugins de segurança WordPress para proteção de sites.
9. Bloquear Manualmente Endereços IP de Spam
Com o WPForms, pode usar uma etiqueta inteligente para obter o endereço IP do seu visitante com cada submissão de formulário.
Depois de conhecer o endereço IP de um registo de spam, pode bloquear esse endereço de aceder ao seu site. Para rastrear os endereços IP em qualquer submissão de formulário, vá a Definições » Notificações.
Ao lado do campo Mensagem, clique em Mostrar Etiquetas Inteligentes e clique em Endereço IP do Utilizador.
Quando receber a sua próxima notificação por e-mail, verá qual é o endereço IP do utilizador. Pode decidir se aprova esse utilizador ou se bloqueia o seu IP para que não possa regressar.
Para saber como, consulte este tutorial sobre como bloquear endereços IP no WordPress.
“💡 Dica Pro: Antes de bloquear um endereço IP, verifique se não se trata de um IP partilhado utilizado por utilizadores legítimos. Alguns ISPs e operadoras móveis utilizam IPs partilhados que podem afetar vários utilizadores se forem bloqueados.”
10. Ligar os Seus Formulários ao Akismet
Akismet é um plugin anti-spam que pode reconhecer e bloquear submissões falsas automaticamente. Se tiver o plugin Akismet configurado no seu site WordPress, pode facilmente conectá-lo aos seus formulários para bloquear entradas suspeitas.
Abra o formulário que deseja proteger e vá a Definições » Proteção contra Spam e Segurança. Em seguida, ative a definição Ativar proteção anti-spam Akismet.
Veja o nosso guia sobre filtrar spam de formulários de contacto ou a nossa documentação sobre utilizar Akismet com WPForms para mais detalhes.
FAQs sobre o Combate a Registo de Utilizadores Falsos
Tem mais perguntas sobre registos de utilizadores falsos? Este é um problema sobre o qual recebemos muitas questões dos nossos clientes. Estou a listar algumas das perguntas comuns que podem ajudar a esclarecer este problema.
Porque é que os spammers se registam no meu site?
Quando os spammers atacam um site WordPress, geralmente procuram espalhar ainda mais spam. Ao criar uma conta, eles potencialmente têm uma 'porta de entrada' para o seu site.
Se houver uma vulnerabilidade num plugin e não o atualizar, pode ser mais fácil para o spammer explorá-la se já conseguir fazer login no seu painel.
A maioria dos spambots são apenas scripts que acedem a example.com/wp-login.php?action=register para criar contas falsas. Por isso, é fácil detê-los usando as mesmas ferramentas que usa para impedir spam em formulários de contacto.
Quais são alguns sinais de que posso ter registos falsos?
Embora nem sempre seja fácil detetar registos falsos, existem alguns padrões comuns que pode procurar:
- Informações incompletas ou sem sentido (como endereços e nomes obviamente falsos)
- Mesmo endereço IP por trás de múltiplas inscrições
- Contas sem atividade adicional para além da inscrição
- Clientes WooCommerce sem encomendas
- Múltiplas contas a usar nomes de utilizador, e-mails e outras informações biográficas semelhantes.
Como posso equilibrar a segurança com uma experiência de utilizador fluida?
Embora os CAPTCHAs sejam eficazes na prevenção de spam em formulários de registo, algumas versões de captcha também podem ser irritantes, pois exigem que os utilizadores resolvam um puzzle ou uma soma matemática.
Se quiser manter uma experiência de utilizador fluida, pode usar métodos de prevenção de spam menos intrusivos, como Cloudflare Turnstile ou Akismet. Estas ferramentas funcionam silenciosamente em segundo plano e bloqueiam spam com base em padrões de comportamento do utilizador, equilibrando a segurança com a experiência do utilizador de forma notável.
O que devo fazer se suspeitar que tenho registos falsos?
Se suspeitar de uma inscrição de utilizador falsa, pode enviar um e-mail diretamente a esse utilizador com um aviso de que a sua conta será eliminada, a menos que realize uma determinada ação para provar que é um utilizador real. Se não receber uma resposta, pode remover imediatamente a conta do utilizador do seu site WordPress.
Como posso impedir registos de utilizadores spam no WordPress?
Para impedir registos de utilizadores spam no WordPress, pode implementar vários métodos eficazes. A forma mais fácil é usar o WPForms Pro com o addon de Registo de Utilizador, que inclui funcionalidades de proteção contra spam incorporadas.
Adicione um campo CAPTCHA, ative a verificação por e-mail e use o addon de Geolocalização para bloquear registos de locais suspeitos.
Para proteção máxima, combine estes métodos com um formulário de registo personalizado que inclua campos de validação adicionais.
Posso bloquear inscrições falsas no meu site WordPress?
Sim, pode definitivamente bloquear inscrições falsas no seu site WordPress. A abordagem mais eficaz é usar uma combinação de medidas de segurança:
- Ative a ativação por e-mail para novos registos
- Adicione verificação CAPTCHA aos seus formulários
- Use filtragem por país para bloquear locais de alto risco
- Instale um plugin de segurança WordPress
- Bloqueie manualmente endereços IP suspeitos
Estes métodos, a funcionar em conjunto, podem bloquear até 99% das inscrições falsas, permitindo ainda assim que utilizadores legítimos se registem facilmente.
O WordPress bloqueia registos falsos por defeito?
Não, o WordPress não bloqueia registos falsos por defeito. O sistema de registo básico do WordPress é bastante simples e não inclui funcionalidades de proteção contra spam incorporadas.
É por isso que é importante adicionar medidas de segurança adicionais, como CAPTCHA, verificação por e-mail ou um plugin construtor de formulários como o WPForms, que inclui funcionalidades anti-spam.
Sem estas proteções adicionais, o seu site pode ficar vulnerável a registos automatizados por bots e contas de spam.
Em seguida, Verifique e Atualize os Plugins do WordPress
Se o seu site WordPress não for mantido regularmente, poderá expô-lo a mais spam. Os burlões procuram tipicamente plugins antigos e versões desatualizadas do WordPress como forma de invadir o seu site.
É importante atualizar também os seus plugins. Agora é uma ótima altura para verificar que:
- Os seus ficheiros principais do WordPress estão sempre atualizados para a versão mais recente
- Todos os seus plugins e temas estão definidos para atualização automática, se possível
- Não tem nenhum plugin pirateado ou roubado como WPForms Pro nulled
Crie o Seu Formulário WordPress Agora
Pronto para construir o seu formulário? Comece hoje com o plugin construtor de formulários WordPress mais fácil. O WPForms Pro inclui muitos modelos gratuitos e oferece uma garantia de devolução do dinheiro em 14 dias.
Se este artigo o ajudou, por favor siga-nos no Facebook e Twitter para mais tutoriais e guias gratuitos do WordPress.
Se um utilizador não completar o pagamento, ele ainda é criado como um utilizador na base de dados e ainda pode iniciar sessão e aceder a conteúdo protegido – como posso impedir que isto aconteça?
Olá Zihan! O nosso addon de Registo de Utilizadores é uma extensão do sistema de Utilizadores padrão do WordPress, e pode defini-lo para que os novos utilizadores não fiquem ativos imediatamente. Ao definir o Método de Ativação do Utilizador para Aprovação Manual, esses novos utilizadores não ficam ativos no seu site até que tenha tido oportunidade de rever os pagamentos e depois ativar o utilizador.
Mais detalhes sobre isto podem ser encontrados neste artigo.
Espero que isto ajude a esclarecer :) Se tiver mais alguma questão sobre isto, por favor contacte-nos se tiver uma subscrição ativa. Se não tiver, não hesite em colocar-nos algumas questões nos nossos fóruns de suporte.
Tenho "permitir que qualquer pessoa se registe" desmarcado, mas ainda recebo registos de spam para eliminar a cada poucos dias.
Olá Lori – Lamento saber sobre o problema que está a enfrentar!
Parece que tem uma licença paga. Importa-se de nos contactar através do Canal de Suporte? e teremos todo o gosto em analisar mais detalhadamente.
Obrigado,
Pode dizer-me algum plugin para parar comentários de spam.
Olá Pankaj – pode usar quaisquer opções de prevenção de spam mencionadas neste guia como: Google reCAPTCHA, hCaptcha.
Espero que isto ajude. Obrigado 🙂