Quizás te sientas seguro frente a los spammers de comentarios ajustando tu configuración de WordPress de modo que todos los comentarios queden pendientes de moderación salvo que sean usuarios registrados, pues ¡te equivocas!.
Igual no habías caído pero en realidad es bastante fácil meter comentarios en un sitio WordPress usando credenciales de un usuario registrado y, de este modo, saltarte los filtros de moderación de comentarios.
Y es que WordPress realiza la comprobación mediante el nombre de usuario (visible siempre) y el email del usuario registrado (más complicado de conseguir pero no imposible), así que si alguien rellena el formulario de comentarios, ya sea directamente o mediante scripts, con los datos de un usuario registrado se saltaría este control y sus comentarios aparecerían directamente, sin moderación previa. Miedito ¿no?
El resultado puede ser variado, dependiendo de las intenciones del impostor, pudiendo ser desde una simple broma haciéndose pasar por un usuario habitual a meter spam a kilos o incluso meterte en problemas legales realizando amenazas o insultos, así que no es cosa para tomársela a la ligera.
Son muchas las maneras en que personas malintencionadas pueden “adivinar” emails de usuarios registrados, ya sabes, hay listas por ahí, coincidencia de perfiles, gravatar, etc. En serio, échate a temblar.
Afortunadamente acaba de salir un plugin que nos quitará más de un quebradero de cabeza. Impostercicle no tiene ajustes, simplemente lo instalas y lo activas. A partir de este momento, cuando alguien trate de hacerse pasar por un usuario registrado rellenando sus datos en el formulario de comentarios recibirá un bonito mensaje de “posible impostor“, no permitiendo la publicación del comentario.
En el mismo mensaje se anima al usuario a que, si quiere publicar un comentario con esas credenciales acceda normalmente antes con su usuario y contraseña. Muy efectivo y efectista, además de sencillo de usar.
La única pega es que si quieres personalizar el mensaje tienes que editar el plugin directamente, al no tener página de ajustes. Por lo demás, en serio, merece la pena.
