Il semble qu'une grosse "campagne" de spam vise en ce moment les sites faits avec Prestashop.
Certains "experts" accusent la Russie mais comme d'habitude ils oublient que n'importe qui peut utiliser un serveur situé en Russie ou une adresse IP en Russie pour se livrer à ce genre de blagues, tout simplement parce que la Russie (et les anciens pays de l'URSS) sont assez libres en ce qui concerne l'Internet .. du moment qu'on n'y fait pas de politique et puis ça concourt à la réputation du pays en termes de "qualité" des grands méchants e-loups et e-ours :-))
Bref, comment régler ce problème de spam sur Prestashop ?
1) Il faut supprimer les comptes clients ajoutés via du spam
– les emails ajoutées vont poser problème lors de l'envoi de mails auto (newsletter). Ils peuvent par effet boule de neige faire passer les emails envoyés aux clients normaux dans les spams.
– avec un script, on peut supprimer automatiquement tous les comptes créés qui comportent des caractères/motifs non conformes à un nom (par exemple on a des noms du type : www.curtis.us/CbFcQ)
Attention, il faut faire l'opération prudemment : sauvegarde de la bdd avant lancement du script, adaptation du script pour supprimer les comptes spams, vérifier manuellement les comptes clients et en supprimer éventuellement
2) Il faut mettre en place un captcha
– le plus simple/rapide est d'installer le module https://addons.prestashop.com/fr/securite-access/43699-re-captcha-anti-spam-recaptcha.html qui permet d'intégrer la v3 de google recaptcha sur la page de contact/le formulaire d'inscription. Ce captcha est invisible.
(Attention: vu le "bazar" des modules entre les Prestashop 1.6.x et avant et les versions 1.7; il est possible d'avoir des problèmes de mise à jour .. et notez bien que la mise à jour de Prestashop vers une version 1.7 est de plus en plus inévitable .. cf Migration de Prestashop 1.6 vers la 1.7: les problèmes et la méthode )
3) Il faut modifier la règle de vérification des prénoms/noms lors de la création de comptes
– on peut ajouter une règle personnalisée pour ne pas autoriser l'inscription de clients ayant comme nom une adresse email du type www.machin.com
Un prestataire (honnête :-)) peut vous faire ceci pour 50-100 euros ht; tiens d'ailleurs si vous n'en trouvez pas, contactez-nous :-))
Laisser un commentaire