Spam-Einträge durch Bots auf Salesforce Web-to-Lead Formularen

Question

Spam-Einträge durch Bots auf Salesforce Web-to-Lead Formularen

Berg Zawer 20

Hallo,

Innerhalb unserer Windows-Unternehmensumgebung verwalten wir Kundenanfragen über unser CRM-Portal. Seit einigen Tagen wird das System täglich von tausenden automatisierten Bot-Einträgen überflutet, was die Lead-Bearbeitung unserer Teams massiv behindert.

Das Standard-Formular fängt diese automatisierten Zugriffe leider nicht mehr ab und die Datenqualität im CRM leidet erheblich darunter. Wie lässt sich reCAPTCHA v3 sauber in Salesforce Web-to-Lead Formulare integrieren, um diese Bot-Einträge serverseitig zu blockieren?

Was kann ich tun.

0 Kommentare

1 Antwort

Ihre Antwort

Answer 1

Hallo Berg Zawer,

Da die standardmäßige Salesforce Web-to-Lead Schnittstelle Anfragen rein serverseitig als ungesicherter POST-Endpunkt entgegennimmt, lässt sich ein unsichtbares reCAPTCHA v3 nicht direkt über das reine HTML-Formular verifizieren, ohne dass Bots den Endpunkt einfach direkt ansprechen. Zur sauberen serverseitigen Absicherung sollten Sie das Formular über einen zwischengeschalteten Backend-Dienst leiten, etwa eine Azure Function oder ein Skript auf Ihrem Webserver. Dieser Proxy nimmt die Eingabedaten mitsamt dem vom Browser generierten reCAPTCHA-Token entgegen, validiert den Token-Score über die Google Siteverify-API und leitet den POST-Request nur dann an den Salesforce-Endpunkt weiter, wenn der Score über dem festgelegten Schwellenwert liegt.

Alternativ können Sie in den Salesforce-Einstellungen unter Web-to-Lead das native reCAPTCHA v2 aktivieren, welches von Haus aus unterstützt wird und direkte POST-Angriffe blockiert, falls keine Middleware bereitgestellt werden soll. Wenn diese Architektur Ihr CRM-System erfolgreich vor dem Bot-Spam schützt, freue ich mich, wenn Sie die Antwort akzeptieren.

Tracy Le.