Comment empêcher une attaque de spam à partir du widget Chat ?

Question

Mon compte a reçu des milliers de tickets provenant de notre widget Chat. Comment empêcher cette attaque de spam ?

Réponse

API Demander une authentification pour l’API de demandes et de chargements

Pour combattre le spam envoyé via l’API, qui est la cause la plus importante de spam, procédez comme suit :

Dans le Centre d’administration, cliquez sur Utilisateurs dans la barre latérale, puis sélectionnez Configuration > Utilisateurs finaux >Tout le monde peut envoyer des tickets > Activé. Ensuite, l’option Demander une authentification pour les API de demandes et de chargementss’affiche. Sélectionnez cette option et cliquez sur Enregistrer l’onglet.

Pour en savoir plus, consultez cet article : Authentification obligatoire pour le point de terminaison de l’API de demandes

Si vous recevez du spam, vérifiez l’adresse IP de chaque demande et désactivez temporairement le formulaire de chat hors ligne.

Vérifiez que le spammeur utilise la même adresse IP pour chaque demande

Si le spammeur utilise la même adresse IP pour chaque demande, vous pouvez l’interdire . Envisagez d’interdire le pays d’origine si votre entreprise n’a pas de vrais clients qui vous contactent à partir de ce pays. Pour en savoir plus, consultez l’article : Restriction du widget Chat par pays ou par domaine.

Important : Les spammeurs ont tendance à changer d’adresse IP pour que la solution ne soit que temporaire. Vous devrez peut-être ajouter d’autres adresses IP quand elles deviendront du spam.

désactivation temporaire du formulaire de chat hors ligne (ou du widget dans son ensemble)

La désactivation complète du formulaire hors ligne ou du widget dans son ensemble perturbe le plus votre workflow. Cependant, il suffit en général de masquer ou de désactiver votre widget Chat pendant une courte période (5-10 minutes) pour interrompre l’attaque.

Pour désactiver le formulaire de chat hors ligne, suivez les instructions de cet article : Gestion des paramètres de formulaire hors ligne.

Sous Paramètres, masquez le widget Chat jusqu’à ce qu’il soit configuré pour s’afficher par un déclencheur ou l’API.

1. Sélectionnez Paramètres > Widget.
2. Cliquez sur l’onglet Paramètres.
3. Dans la section Masquer le widget , vérifiez que la case à cocher Désactiver le widget Chat n’est pas cochée.
4. Si vous avez supprimé la coche, cliquez sur Enregistrer les modifications.

Si vous avez incorporé le widget dans votre Centre d’aide, vous pouvez aussi supprimer la totalité de l’intégration sous Admin Guide > Paramètres > Intégrations. Désélectionnez l’option Chat pour que toute l’intégration disparaisse. Pour en savoir plus, consultez l’article : Activation de Chat pour votre centre d’aide.

Pour en savoir plus sur le nettoyage des tickets de spam qui auraient pu en résulter, consultez l’article : Comment supprimer en masse les tickets de spam de Zendesk ?

Remarque : Si le spam provient du formulaire de contact de votre Web Widget, consultez l’article : Comment empêcher une attaque de spam à partir de mon formulaire de contact ?

Traduction - exonération : cet article a été traduit par un logiciel de traduction automatisée pour permettre une compréhension élémentaire de son contenu. Des efforts raisonnables ont été faits pour fournir une traduction correcte, mais Zendesk ne garantit pas l’exactitude de la traduction.

Si vous avez des questions quant à l’exactitude des informations contenues dans l’article traduit, consultez la version anglaise de l’article, qui représente la version officielle.