AntiSpam-Master

AntiSpam-Master für Gambio – Formulare und Kontenanlage wirksam schützen

Jeder Shop, der ein Kontaktformular anbietet, wird früher oder später von automatisierten Absendern gefunden. Die Folge kennt jeder Betreiber: Werbenachrichten, Betrugsversuche und Unsinn landen im Postfach und zusätzlich unter KUNDEN > E-MAILS im Shop. Wer das täglich aussortiert, verliert Zeit – und übersieht irgendwann die eine echte Kundenanfrage, die dazwischen steckt. Genau hier setzt der AntiSpam-Master an.

Das Modul prüft die Eingaben, bevor Ihr Shop überhaupt eine Nachricht verschickt. Geschützt werden das Kontaktformular, der Rückrufservice, die Preisanfrage "Woanders günstiger" und die Produktempfehlung. Erkennt das Modul einen begründeten Verdacht, unterbleibt der Versand, und der Besucher erhält eine sachliche Meldung. Grundlage ist eine mitgelieferte Erkennungsliste mit über 1.000 Begriffen, die aus der Auswertung tausender echter Spam-Vorgänge in Kundenshops entstanden ist – Sie starten also nicht bei null, sondern mit einem einsatzfertigen Schutz.

Mehrstufige Erkennung statt starrer Sperre

Ergänzend prüft das Modul die Zahl der Links in einer Nachricht, sperrt unerwünschte Domainendungen wie .ru oder .cn in Absenderadresse, Text, Betreff und Name und erkennt auf Wunsch fremde Zeichensätze – russisch, arabisch, chinesisch, hebräisch und armenisch, jeweils einzeln zuschaltbar. Ein häufiger Trick wird ebenfalls unterbunden: Nachrichten, bei denen der Absender die E-Mail-Adresse Ihres eigenen Shops vortäuscht, damit die Mail vertrauenswürdig wirkt.

Der Formularwächter: Roboter erkennen, ohne den Kunden zu behelligen

Der wirksamste Baustein fragt nicht, WAS jemand schreibt, sondern WER da getippt hat. Ein für Besucher unsichtbares Eingabefeld, das nur ein Formularroboter ausfüllt, und ein signierter Zeitstempel, der verrät, wenn ein Formular in Sekundenbruchteilen abgeschickt wurde. Beides ersetzt in vielen Shops das lästige Rätselbild – Ihre Kunden merken davon nichts. Fehlt das Prüffeld einmal, etwa in einem stark angepassten Theme, lässt das Modul die Nachricht bewusst durch: Ihre Formulare können dadurch nie stillstehen.

Das Punktesystem: keine Blockade wegen eines einzelnen Wortes

Statt bei jedem einzelnen Treffer zu blockieren, gewichtet das Modul die Indizien: ein Erkennungswort zählt einfach, zu viele Links doppelt, eine gesperrte Domainendung dreifach. Erst ab einer von Ihnen eingestellten Schwelle wird abgewiesen. Genau das trennt die Werbenachricht von der Kundenanfrage, in der ein Reizwort zufällig vorkommt.

Nachvollziehbar: die Protokollansicht

Wie gut Ihr Schutz eingestellt ist, müssen Sie nicht raten. Die Protokollansicht im Administrationsbereich zeigt jeden abgewehrten Vorgang mit Zeitpunkt, Absender, Inhalt und Begründung – und zusätzlich die Vorgänge, die auffällig waren, aber durchgelassen wurden. Die Tabelle der häufigsten Gründe ist dabei das eigentliche Werkzeug: Steht dort ein Erkennungswort ganz oben, das in Ihrer Branche ganz normal ist, haben Sie den Grund für verlorene Anfragen gefunden und können ihn mit einem Handgriff beheben. Ruft ein Kunde an, seine Nachricht sei nicht angekommen, geben Sie einfach seine Adresse in die Suche ein und sehen sofort, ob und woran sie hängen geblieben ist.

Damit keine echte Anfrage verloren geht

Erkennungswörter greifen standardmäßig nur, wenn sie als eigenständiges Wort im Text stehen – so blockiert das Wort "sex" nicht länger eine Anfrage aus Essex und "now" nicht jedes "snow". Für Absender, deren E-Mail-Adresse in Ihrem Kundenstamm hinterlegt ist, lassen sich die Prüfungen auf Wunsch lockern: Ein Bestandskunde soll nicht an einem Werbebegriff in seiner Nachricht scheitern. Und weil jeder Shop anders ist, passen Sie die Wortlisten jederzeit selbst an – Begriffe entfernen, die in Ihrer Branche normal sind, und ergänzen, was Ihnen im eingegangenen Spam immer wieder begegnet.

Schutz vor Bot-Konten

Der zweite große Ärgernisfaktor sind automatisiert angelegte Kundenkonten mit erfundenen Namen und Adressen. Sie verstopfen die Kundenverwaltung und verfälschen jede Auswertung. Der Kontenanlageschutz erkennt die typischen Muster: Erkennungswörter in Adressdaten, gesperrte Domainendungen in der Mailadresse und in anderen Feldern, vollständige E-Mail-Adressen in Namens-, Straßen-, Orts- oder Firmenfeldern, reine Zahleneingaben und Faxnummern, die aus Buchstaben bestehen. Eine IP-Sperre begrenzt zusätzlich, wie oft von derselben Internetadresse aus innerhalb einer Stunde ein Konto angelegt oder ein Anlageversuch unternommen werden darf – ein echter Kunde legt ein Konto an, ein Bot hundert. Läuft Ihr Shop hinter einem Reverse-Proxy oder einem CDN, wertet das Modul auf Wunsch die weitergereichte Besucheradresse aus.

Nachvollziehbar und datenschutzfreundlich

Zwei Zähler im Setup zeigen Ihnen jederzeit, wie viele Spam-Nachrichten und wie viele Bot-Konten bereits verhindert wurden – die einfachste Antwort auf die Frage, ob sich der Schutz lohnt. Zu jedem abgewehrten Vorgang hält das Modul fest, was erkannt wurde. Da diese Aufzeichnungen personenbezogene Daten enthalten, legen Sie über eine Aufbewahrungsfrist fest, wie lange sie vorgehalten werden; voreingestellt sind 90 Tage.

In wenigen Minuten eingerichtet

Modul einschalten, die vorbelegten Werte prüfen, fertig. Alle weiteren Optionen sind bewusst ausgeschaltet vorbelegt und lassen sich einzeln zuschalten, wenn Sie ein konkretes Problem damit lösen wollen. Sämtliche Meldungen an den Besucher passen Sie über die Shopfunktion "Texte ändern" an Ihre eigene Ansprache an. Die gesamte Prüfung läuft dabei vollständig in Ihrem Shop – es werden keine Daten an externe Dienste übermittelt.

Die Funktionen im Überblick

• schützt Kontaktformular, Rückrufservice, "Woanders günstiger" und Produktempfehlung
• schützt zusätzlich die Anlage neuer Kundenkonten vor Bots
• Formularwächter: unsichtbares Prüffeld und signierte Zeitfalle erkennen Roboter ohne Rätselbild
• Punktesystem: gewichtete Indizien statt Blockade beim ersten Treffer – deutlich weniger Fehlblockaden
• Protokollansicht im Backend mit Auswertung der häufigsten Blockiergründe
• über 1.000 mitgelieferte Erkennungswörter aus der Analyse echter Spam-Vorgänge
• eigene Wortlisten für Formulare und Kontenanlage, jederzeit selbst erweiterbar
• Erkennung nur ganzer Wörter: verhindert, dass echte Kundenanfragen an einem Wortteil scheitern
• Begrenzung der erlaubten Links in einer Nachricht
• Sperre unerwünschter Domainendungen in Adresse, Text, Betreff und Name
• Erkennung fremder Zeichensätze (russisch, arabisch, chinesisch, hebräisch, armenisch), einzeln zuschaltbar
• blockiert Nachrichten, die im Namen des Shops selbst versendet werden sollen
• mildere Regeln für bekannte Kunden aus Ihrem Kundenstamm, optional zuschaltbar
• Bot-Erkennung an Adressdaten: reine Zahleneingaben, Mailadressen in Namensfeldern, unpassende Faxnummern
• IP-Sperre gegen Serienanlagen von Kundenkonten, mit Unterstützung für Shops hinter Proxy oder CDN
• zwei Zähler zeigen jederzeit, wie viel bereits abgewehrt wurde
• zeigt auch die knapp durchgelassenen Vorgänge – so lässt sich die Empfindlichkeit belastbar einstellen
• Suche und Filter im Protokoll: sofort nachvollziehbar, warum eine bestimmte Nachricht nicht ankam
• Aufzeichnung der abgewehrten Vorgänge mit einstellbarer Aufbewahrungsfrist
• alle Meldungen an den Besucher über die Shopfunktion "Texte ändern" anpassbar
• keine externen Dienste, keine Datenweitergabe: die Prüfung läuft vollständig in Ihrem Shop