質問: クライアントのお問い合わせフォームから迷惑メールが届くそうなのですが状況を確認してみるとなぜ迷惑メールがくるのか見当がつきません。 <状況> Akismetを有効化して設定している。 reCAPTCHAを設定している。 <システム> WordPress contactform7 疑念、指針、ヒントなどでもご教授ください。 よろしくお願いします。。。
回答: 下記、全て可能性であって、断定できませんのでご了承ください。 * Akismetと、reCAPTCHAを解析するAI(ロボット)を使用されている * 人力(業者が雇ったメールフォーム送信員が手動で送りまくっている) * メールアドレスが漏洩しており、同じ形式のメールを擬似的に作られ送信されている * スクレイピングによって、送信されてしまっている 対策に関しては、 二つ目に関しては、禁止ワードを設定する、くらいしか対策講じれないですが、 それ以外は、JavaScriptなどで、二重でチェックをかける、などですかね。 入力と送信ボタン押下までの時間を計測し、人間ではありえない短時間だったら弾く、とか。 いずれにせよ、セキュリティ面を見直されるしかないかと。