Google reCAPTCHA v3 + v2 - Unsichtbarer Anti-Spam- & Bot-Schutz

Bots sind genau jetzt in Ihrem Shop aktiv

Gefälschte Kundenkonten, Spam über das Kontaktformular, Newsletter-Bombing, automatisierte Bestellversuche — jedes ungeschützte PrestaShop-Formular ist ein Angriffsziel. Google reCAPTCHA v3 + v2 stellt Googles Bot-Erkennungs-KI vor alle diese Formulare, ohne dass Ihre echten Kunden auch nur eine einzige Ampel anklicken müssen.

So funktioniert es

• 1. Kostenlose Schlüssel holen — erstellen Sie eine reCAPTCHA-Site in der Google-Konsole (kostenlos) und kopieren Sie den öffentlichen und den privaten Schlüssel.
• 2. Einfügen und aktivieren — tragen Sie die Schlüssel auf der Konfigurationsseite des Moduls ein und schalten Sie den Schutz ein. Keine Template-Anpassungen, kein Code.
• 3. Bots werden blockiert, Menschen merken nichts — v3 bewertet jede Formularübermittlung unsichtbar; sichtbar ist nur das kleine reCAPTCHA-Badge, inklusive der von Google vorgeschriebenen Links zu Datenschutzerklärung und Nutzungsbedingungen.

Vier Formulare, ein Schutzschild

• Kontoerstellung — stoppen Sie Fake-Registrierungen, bevor sie Ihren Kundenstamm verunreinigen.
• Kontaktformular — Schluss mit der täglichen Spam-Flut im Kundenservice-Postfach.
• Checkout, inklusive Gast-Checkout — blockieren Sie automatisiertes Carding und Junk-Bestellungen.
• Newsletter-Anmeldung — halten Sie Ihre Mailingliste sauber und Ihre Absender-Reputation intakt.

Standardmäßig unsichtbar, streng, wenn Sie es wollen

• reCAPTCHA v3 bewertet jeden Besucher mit einem Score von 0 bis 1 — Sie wählen den Schwellenwert selbst (Google empfiehlt 0.9) und bestimmen so die Strenge.
• Sie bevorzugen eine sichtbare Abfrage? Stellen Sie jedes Formular stattdessen auf die klassische v2-Checkbox um.
• Optionale Zusatzebenen: eine strenge Prüfung des Namensformats (erkennt Tastatur-Kauderwelsch), Erkennung rein numerischer E-Mail-Adressen und Spam-Phrasen-Filterung.
• Ein Live-Zähler auf der Konfigurationsseite zeigt genau, wie viele verdächtige Übermittlungen bislang blockiert wurden.

So konstruiert, dass echte Kunden nie hängen bleiben

Ein frisches reCAPTCHA-Token wird genau im Moment des Absendens abgerufen — nicht beim Seitenaufbau zwischengespeichert — sodass langsame Tipper nie an einem abgelaufenen Token scheitern (Googles v3-Tokens verfallen nach ca. 2 Minuten). Tokens sind serverseitig strikt einmal verwendbar, ein verifiziertes Token kann also niemals von einem Bot erneut eingesetzt werden. Das sind echte technische Details, dokumentiert im öffentlichen Changelog des Moduls.

Kompatibilität

PrestaShop 1.5, 1.6, 1.7, 8 und 9. Funktioniert mit jedem Theme — die Skripte docken an die nativen PrestaShop-Formulare an. Kostenloses Google-reCAPTCHA-Konto erforderlich.

Häufig gestellte Fragen

Müssen meine Kunden Rätsel lösen?

Nein. Mit v3 ist der Schutz völlig unsichtbar — nur das kleine reCAPTCHA-Badge erscheint. Kunden sehen nur dann eine Abfrage, wenn Sie ein Formular bewusst in den v2-Checkbox-Modus schalten.

Was passiert, wenn ein echter Kunde einen niedrigen Score erhält?

Sie steuern den Schwellenwert von 0 bis 1. Senken Sie ihn für eine mildere Filterung, erhöhen Sie ihn für strengen Schutz — oder nutzen Sie den v2-Checkbox-Modus, in dem sich ein Mensch immer selbst verifizieren kann.

Welche Formulare werden geschützt?

Kontoerstellung, Kontaktformular, Checkout (inklusive Gast-Checkout) und das Newsletter-Anmeldeformular — die vier am häufigsten angegriffenen Formulare in jedem PrestaShop-Shop.

Ist die Einrichtung technisch anspruchsvoll?

Nein. Erstellen Sie kostenlose Schlüssel in der Google-reCAPTCHA-Konsole, fügen Sie sie im Modul ein und aktivieren Sie den Schutz. Rund fünf Minuten, kein Code.

Bremst das Modul meinen Shop aus?

Nein. Die Skripte laden asynchron am Seitenende und nur auf Seiten mit geschützten Formularen.

Zeigt das Modul, wie viel es blockiert?

Ja — die Konfigurationsseite führt einen laufenden Zähler blockierter verdächtiger Übermittlungen, damit Sie sehen, dass sich das Modul bezahlt macht.