Spam en el formulario de contacto

Combinando varias barreras sencillas: un captcha invisible (como Cloudflare Turnstile o reCAPTCHA de Google), un campo trampa oculto que solo rellenan los robots, llamado honeypot o tarro de miel, y un límite de envíos por persona en poco tiempo. Con eso desaparece la mayor parte del spam sin molestar a quien te escribe de verdad, que al fin y al cabo es la persona que te interesa.

El spam llega porque hay robots que recorren internet rellenando formularios con publicidad o enlaces, y a veces para comprobar si tu formulario sirve para enviar correos a otras personas. Lo que confunde es pensar que el remedio es el captcha de los semáforos: funciona, pero espanta a clientes; hoy hay opciones que no se notan. Ojo también con el formulario que envía una copia automática a quien lo rellena: pueden usarlo para mandar spam a terceros en tu nombre. Y si la web la ha hecho una IA, el formulario suele venir sin protección: pídesela expresamente.

El spam fue uno de los golpes que me llevé al publicar mi web, y lo cuento en «Por dónde me vinieron los golpes al publicar la web». Un consejo práctico mientras tanto: no abras los enlaces que llegan en esos mensajes, por muy amables que parezcan. El spam de formulario no siempre es solo molesto: a veces es la puerta de entrada de un engaño, y basta un clic distraído para que el problema deje de ser tu bandeja de entrada.