Fake Anmeldungen am laufenden Band

Jetzt hat es den Shop meines Kolegen erwischt. 700 Anmeldungen amn Tag. Als Name steht immer sowas drin xmn, oojs, dhvgjm. Und jeden tag nutzen die eine andere ip. Das nervt. Abhilfe? Shops ist 641

Schau mal hier:

https://forum.oxid-esales.com/t/formularsicherheit-schutz-gegen-missbrauch

Google ReCaptcha. Hatte das Problem bei einem Kunden auch, da waren “sanfte” Mittelchen (Honeypot, u.ä.) nur kurzfristige Lösungen, die Bots werden auch immer cleverer und erkennen die irgendwie.
Gleich vorweg: Google ist alles andere als unkritisch was DSGVO betrifft. Bei anderen Kunden habe ich das problem dann auch anders gelöst, allerdings ist es da unkritisch, wenn doch einmal einige Emails durchgehen.
Bei der Anmeldung generiert OXID aber automatisch eine Info-Mail, da die angegebenen Adressen aber durchaus real sind, wird dadurch jede Menge Spam verschickt. Resultat: man landet auf Blacklisten.

Ich habe das im Einsatz: