目次
Contact Form7を止めてもスパムが止まらない…。犯人は、10年以上前のフォームソフトでした。2時間かけて解決した失敗談から、お問い合わせフォームのスパム対策を学べます
日曜日の朝に目を覚ますと、地元密着なびのお問い合わせフォームから私のGmailあてに大量のスパムメールが送信されておりました。
2時間ほどかけて原因を突き止めてフォームからのスパム送信ができないようにしましたが、お客様には
お問い合わせフォームからスパムメールを大量送信されないように対策しましょう
などと言っておきながらこの体たらく。恥を忍んで反面教師として、いきさつを書き残しておきます。
フォームからのスパム送信を停止するまでの流れ
まずContact Form7プラグインを無効にする
お問い合わせフォームの送信には、WordPressで広く使われている「Contact Form7」というプラグインを使っております。
まずはこのプラグインを無効にしてみました。これでお問い合わせフォームからのスパムは送信できないはず。
と思ってGmailの画面を開くと、1分で数通ずつ受信メールが増えていきます。
…おかしい。
お問い合わせページを非公開に
続いて、お問い合わせページを非公開にしてみました。これでお問い合わせフォームからのスパムは送信できないはず。
と思ってGmailの画面を開くと、1分で数通ずつ受信メールが増えていきます。
…なぜだ？
各ページ下の問合せフォームは別のフォームソフトだった
焦って忘れていましたが、お問い合わせページだけでなく、個々のブログ記事や固定ページの本文下にもお問い合わせフォームを載せています。
「これは…そういえば10年以上前にお問い合わせフォームをいくつも作れるソフトを買ってサーバーに設置していたな。あのソフトで作ったフォームだったのか！」
と気づいたので、さっそくそのソフトの管理画面を開いて、お問い合わせフォームを無効にしてみました。これでお問い合わせフォームからのスパムは送信できないはず。
と思ってGmailの画面を開くと、スパムメールが届かなくなりました。
やったー！
あとは、もろもろの後始末をすればスパムメールとの戦いは終了です。
- Contact Form7プラグインを有効化し直す
- お問い合わせページを公開し直す
- 各ページ下のお問い合わせフォームを、Contact Form7のフォームに差し替える
ここまでで2時間。片っ端からゴミ箱に入れていったスパムメールを数えると4,400通。
こうならないためには、一体どうすれば良いのでしょうか？
※ちなみに、Contact Form7プラグインを確認すると、スパム対策を施してありました。
メールフォームにスパム対策を施す
この方法については、過去に書いた記事をご参照ください。
お問い合わせフォームからスパムメールが押し寄せる前に
私のように、スパムメールが押し寄せてから対処するのは精神衛生によろしくありません。
また、メールボックスがスパムであふれかえると、普通のお問い合わせやご注文メールを誤って削除してしまう恐れがあります。
ですので、「うちのお問い合わせフォームには、スパム対策って施してあったかな？」と思われた方は、被害が出ないうちにご相談ください。
ご相談は無料ですのでご安心を。
投稿者プロフィール
- 地元密着なび代表
- 全国の小さな施術院やお店・事務所がインターネットを使ってお客様を増やすための手助けと、メルマガ＆ブログでの情報発信をしています。
・ホームページ制作＆リニューアル
・SEO＆MEO（ローカルSEO）
・ホームページやブログの更新代行
・SNSの活用サポート
詳しいプロフィールはこちら
最新の投稿
- 2026年11月6日セキュリティ問合せフォームから届く4,400件のスパムメールを撃退した方法
- 2026年10月26日ホームページ今のレンタルサーバーからの引越を承ります
- 2026年10月23日お知らせなど御社ホームページや管理画面は正常に表示・動作していますか？
- 2026年10月21日セキュリティバージョン8.1までのPHPは今すぐバージョンアップを
