Без капчи — заявки людей не теряются
Защита форм от спама без капчи
Спам-заявки засоряют CRM и отнимают время менеджеров, а капча отпугивает покупателей. BotBan ловит бота на том, чего человек не делает, и не пускает его к форме — люди отправляют заявки как обычно.
- 7 дней бесплатно
- Без капчи для людей
- Подключим за вас — бесплатно
30 180 536
запросов проверено
5 310 583
ботов заблокировано
17,6 %
доля заблокированных запросов
- До сборки страницы Решение за миллисекунды, бот не трогает сайт
- Один признак не блокирует Самый тяжёлый весит 45, порог — 70
- Без капчи для людей Человек проходит и ничего не замечает
- Сначала наблюдение Блокировку включаете вы, когда готовы
Простыми словами
Как это работает без технических слов
Формы на сайте заполняют не только люди: программы рассылают мусорные заявки, ссылки и рекламу. BotBan не пускает такую программу к форме, а человеку не нужно разгадывать капчу — он просто отправляет заявку.
- Спам-боты заполняют формы вместо людей
- В CRM и почту попадают только заявки людей
- Никакой капчи для покупателей
Без защиты
Что происходит без защиты
Спам-заявки с сайта обычно лечат капчей, и платит за это покупатель: он тратит секунды и нервы, а часть заявок теряется совсем. Мы идём другим путём — ловим бота на том, чего человек не делает.
Менеджеры разбирают мусор
Каждая фальшивая заявка занимает время живого человека. При десятках спама в день настоящие обращения начинают теряться среди них.
CRM забивается мёртвыми контактами
Фальшивые заявки попадают в воронку, портят конверсию и заставляют платить за хранение и обработку несуществующих клиентов.
Капча съедает конверсию
Каждый дополнительный шаг между «хочу оставить заявку» и «отправил» стоит части заявок. Особенно у тех, кто заходит с телефона или плохо видит.
Не хотите разбираться? Подключим защиту за вас
Специалист сам поставит модуль на сайт, проверит, что всё открывается как раньше, и настроит защиту. Без программиста и без доплат.
Зарегистрироваться и оставить заявку- 01Регистрация Почта и пароль — меньше минуты, без привязки карты.
- 02Заявка на подключение Адрес сайта и доступ к хостингу — в защищённом поле.
- 03Защита работает Обычно в течение нескольких часов. Журнал ботов — в кабинете.
Как это работает
-
1
Невидимая ловушка
В форму добавляется поле, скрытое от человека стилями. Скрипт, заполняющий всё подряд, впишет в него значение — и на этом остановится. Признак однозначный: человек это поле не видит и заполнить не мог.
-
2
Каждая отправка — на проверку
PHP-модуль проверяет каждую отправку формы, а не только первый визит: спамер открывает страницу чистым и потом шлёт заявки пачкой. Серию отправок с одного адреса видно сразу.
-
3
Заявка человека не теряется
Ни капчи, ни галочки «я не робот». Если отправку всё же нужно проверить, браузер за секунду проходит проверку сам, и форма уходит повторно без участия человека — заполнять её заново не нужно.
На что смотрит защита Для технического специалиста
При стандартных настройках один признак не блокирует: самый тяжёлый весит 45 из 100, а порог блокировки — 70.
- заполненное скрытое поле-ловушка, которого человек не видит
- серия отправок форм с одного адреса за несколько минут
- отправка за доли секунды без единого движения мыши, касания или клавиши
- браузер, которым управляет программа
- адрес и заголовки, характерные для автоматики
Что вы увидите в кабинете
Не «заблокировано 403», а объяснение по каждому визиту: балл, сработавшие признаки и что защита сделала. Любое решение можно оспорить одной кнопкой.
- Карточка «Отправки форм»: сколько заявок пришло и сколько остановлено
- Остановленные отправки в журнале с причинами решения
- Белый список для своих интеграций и вебхуков
Без защиты и с BotBan
Без защиты
- Менеджеры разбирают мусорные заявки
- CRM забивается мёртвыми контактами
- Капча съедает часть конверсии
С BotBan
- Бот не доходит до отправки формы
- В CRM попадают заявки людей
- Человек не видит ни капчи, ни проверки
Оставьте в CRM только заявки людей
7 дней наблюдения бесплатно и без привязки карты. Пока вы не решите, мы никого не блокируем — только показываем, кто ходит по сайту.
Подключение за два шага
Добавьте сайт в кабинете, поставьте модуль или скрипт — и защита начнёт наблюдать. Блокировку включаете вы, когда убедитесь, что в списке нет ваших посетителей.
Одна строка в начале сайта
PHP-модуль без зависимостей или скрипт в секцию head — есть готовые инструкции под WordPress, Битрикс, Tilda и другие системы.
Показать код для программиста
<?php
if (is_file(__DIR__ . '/botban/botban.php')) {
try {
require_once __DIR__ . '/botban/botban.php';
BotBan::protect('bb_pk_...', 'bb_sk_...');
} catch (\Throwable $e) {
// Сбой модуля — сайт работает без защиты.
}
}Не хотите разбираться — подключим бесплатно за вас.
Наблюдение, затем блокировка
- Первые дни защита только считает и показывает, кого заблокировала бы.
- Вы смотрите журнал: признаки, баллы, страны, адреса — и убеждаетесь, что людей в списке нет.
- Включаете блокировку одной кнопкой. Если правило начнёт задевать живых, защита выключится сама.
BotBan уже проверил 30 180 536 запросов и остановил 5 310 583. Статистика и кейсы
Что говорят владельцы сайтов
Публикуем только проверенные отзывы реальных пользователей.
Частые вопросы
Чем ловушка лучше капчи?
Ценой для человека. Покупатель тратит на капчу секунды, а кто-то с плохим зрением или на телефоне — и вовсе закрывает вкладку. Ловушка невидима и не стоит человеку ничего, а простой скрипт останавливает надёжно. Против дорогого целевого бота ловушки мало — там работают остальные признаки.
Ловушка не сломает мою форму?
Поле добавляется скриптом и отправляется вместе с формой, но ваш обработчик его просто не заметит: имя у него служебное. Отправку скрипт останавливает только в одном случае — если ловушка заполнена, а на странице не было ни одного движения. Если поле вписало автозаполнение браузера, скрипт его очищает. Любую форму можно исключить атрибутом data-bb-skip.
Вы видите, что пишут в заявках?
Нет. Модуль смотрит только на служебное поле ловушки и сообщает нам «заполнено» или «пусто». Имена, телефоны и тексты заявок остаются на вашем сервере, мы их не получаем и не храним.
Спам приходит через API, а не через форму. Поможет?
Да, но другим способом: обращения к вашему API видит PHP-модуль, и к ним применяются обычные правила — частота, признаки автоматики, репутация адреса. Ловушка и замер скорости в этом случае неприменимы, потому что нет страницы.
Сайт на Tilda, доступа к серверу нет. Спам-заявки остановятся?
Частично. На Tilda, как и на любом конструкторе, ставится скрипт в блок с кодом в head: он добавляет ловушку в формы и закрывает страницу от ботов, которые исполняют скрипты. Но саму отправку формы принимает сервер конструктора, и программу, которая шлёт заявки прямо туда, скрипт не видит. Заявки от людей уходят в CRM как обычно. Подробности — на странице подключения к Tilda.
Разборы по теме в блоге
- «Проверяем ваш браузер»: что это за страница и почему человек её почти не видит Полсекунды, пока браузер решает задачу, — и вы на сайте. Разбираем, что именно происходит и почему это надёжнее картинок со светофорами.
- reCAPTCHA, SmartCaptcha и hCaptcha: чем отличаются Три популярных решения и то общее, что их объединяет: платит за проверку посетитель, а не бот. В чём различия и в каких случаях капча всё-таки оправдана.
- Спам-рефереры и призрачный трафик: что это и как убрать Переходы с незнакомых сайтов, которых на самом деле не было. Зачем это делают и как убрать шум из отчётов.