Missbrauchspotential durch Spam/Bots (Formular ohne Captcha)

Hallo Dennis,

danke für die Bereitstellung des Plugins, welches wir indirekt via Germanized verwenden. Bei uns ist es so, dass wir ca. 1-2 Widerrufe pro Monat haben und die Kunden antworten in der Regel einfach per Mail auf die Bestell-Bestätigungsmail. Einen großen Mehrwert hat diese neue Richtlinie da nicht für den Kunden und für uns auch nicht. Die EU-Richtlinie ist ja aber nicht eure Schuld, und das Abmahn(un)wesen ja auch nicht – von daher wie gesagt: Danke.

Was ich mich jedoch frage: Es gibt jetzt ein ungeschütztes Formular ganz ohne Captcha. Kann man nicht per Bot das zig fach triggern (als “Gast”)? Die fortlaufend nummerierten Bestellnummer zu raten ist auch nicht so schwierig. Durch den neuen Workflow mit den neuen Status wie “Widerrufen” und “Widerruf ausstehend” kann so ein Bot für ziemlich viel Arbeit sorgen und mal eben alle Bestellungen durcheinander schütteln.

Wie siehst du diesen potentiellen Sicherheits- und Missbrauchseffekt?

Ich frage mich, ob man

a) das Formular mit einem Captcha o.ä. ergänzen sollte (widerspricht vermutlich der EU-Richtlinie?!)

b) diesen ganzen Workflow-Automatismus ausschalten. Wie gesagt, das nimmt uns eh nicht viel Arbeit ab bei 1-2 Widerrufen im Monat, aber *eventuell* ist das Missbrauchspotential durch diese Automatismen recht hoch. Lassen sich diese neuen Workflows/Status in Germanized ausschalten?

c) den Germanized-Widerruf nicht nutzen, sondern einfach selber ein Formular bauen, das dann halt nur eine Mail versendet. Also das Widerruf-Feature in Germanized ganz (mitsamt allen Widerruf-Mails, neuen Status und Workflow) komplett ausschalten – geht das?

• This topic was modified 1 month ago by davidkoster89.