Bots sind seit längerem in der Lage, das in Magento 1 integrierte Captcha zu lösen. Dies führt dann zu haufenweise Kundenregistrierungen mit werblichen Referenzen wie im Screenshot dargestellt:
Gegen die Spam-Flut hilft die Umstellung auf Googles ReCaptcha. Für die Integration in Magento 1 habe ich gute Erfahrung mit der Extension ProxiBlue/reCaptcha gemacht. Variante „v2“ und Recaptcha Theme „I am not a Robot“ lassen das für Benutzer einfache Checkbox-Captcha erscheinen.
Für Magento 2 gibt es eine offizielle Anleitung zur Integration von ReCaptcha.
Aus meiner Sicht reicht die Aktivierung auf der Seite der Kundenregistrierung aus zur Eindämmung der Spam-Registrierungen.
Hiermit wird ein Dienst von Google eingebunden – es werden Benutzerdaten an einen Drittanbieter übergeben. Daher ist die Aufnahme in die Datenschutzerklärung notwendig. Am einfachsten lässt man sich auf ratgeberrecht.eu eine Datenschutzerklärung mit Hinweis auf alle integrierten Drittanbieterdienste generieren.