Websites herunterladen, die ReCaptcha v2 for Contact Form 7 nutzen

Über ReCaptcha v2 for Contact Form 7

Einen Spamfilter für ein Kontaktformular installiert niemand, bevor der Spam kommt. ReCaptcha v2 for Contact Form 7 ist eine Erweiterung, das heißt, die Website hatte bereits ein öffentliches Formular, dieses Formular sammelte bereits Adressen und Nachrichten, und irgendwann hatte jemand den Müll so satt, dass er sich auf die Suche nach einem Plugin dagegen machte.

Die Erweiterung erledigt eine einzige Aufgabe: Sie hängt Googles Checkbox-Challenge an Formulare des Standard-Plugins für Kontaktformulare in WordPress, das diese Art von Challenge aus seinen eigenen Releases gestrichen und das Tag entfernt hat, mit dem sie eingeschaltet wurde. Das Plugin erschien 2015 unter der Lizenz GPL v2, ist in PHP geschrieben und soll das entfernte Tag zurückbringen, weshalb es auf Websites landet, deren Betreiber die Checkbox bereits eingerichtet und die ihnen ausgestellten Schlüssel übernommen hatten und ihren Besuchern lieber keine andere Prüfung zumuten wollten.

Der Einsatz beschreibt daher eher den Betreiber als die Website. Jemand hat die Installation aktiv genug betreut, um ein Ärgernis zu diagnostizieren und eine Abhilfe zu installieren, und das unterscheidet diese Domains von der großen Masse der WordPress-Websites, die einfach eingeschaltet und vergessen werden. Der Einsatz bedeutet außerdem, dass Besucher dieser Seiten eine Anfrage an einen externen Verifizierungsdienst senden, bevor ihre Nachricht abgeschickt wird, und das ist für alle relevant, die Datenflüsse, Einwilligungshinweise oder die Abhängigkeit einer Website von der Missbrauchsabwehr eines einzigen Anbieters prüfen.

Stand Oktober 2026 erkennen wir das Plugin auf 7.597 Websites.

Die Versionsdaten zeigen, wie es um die Pflege tatsächlich steht. Über den Bestand hinweg erfassen wir 11 verschiedene Releases, die sich um Version 1.2 gruppieren, was für ein kleines Plugin, dessen Updates im Admin-Bereich nur einen Klick entfernt sind, eine große Streuung ist. Eine Sicherheitserweiterung, die auf einem alten Release läuft, ist eine bekannte Ironie und für sich genommen ein nützliches Signal, denn ein Betreiber, der einmal Schutz installiert und sich nie wieder darum gekümmert hat, ist mit dem Rest des Stacks meist genauso umgegangen.

An die Fragen, für die diese Liste gedacht ist, kommen Prüfungen einzelner Domains nicht heran. Anbieter von Lösungen gegen Formularspam, konkurrierende Anbieter von Captchas und Bot-Abwehr, Datenschutzforschende, die messen, wie weit ein einzelner Verifizierungsdienst in gewöhnliche Websites hineinreicht, und Agenturen auf der Suche nach gepflegten WordPress-Websites mit aufmerksamen Betreibern brauchen alle den Bestand und nicht ein Beispiel. Der Export liefert jede erkannte Domain mit Version, Land und Endung, und so wird aus einer Anti-Spam-Checkbox eine lesbare Karte, die zeigt, wer Formularmissbrauch bekämpft und womit.