Neste artigo
Por que o WordPress recebe tanto spam
Comentário aberto é um formulário público. Robôs varrem a internet atrás desses campos e enviam mensagens com links, propaganda e golpes. Quanto mais o site aparece na busca, mais ele entra na rota desses robôs.
O problema não é só estético. Comentário com link ruim afasta leitor, dá cara de site abandonado e consome o seu tempo de moderação. A boa notícia é que boa parte do trabalho pode ser automatizada.
A lista geral de plugins para começar um site está na resposta completa sobre plugins gratuitos do WordPress. Aqui o foco é um só: tirar o spam da sua frente.
Ajustes nativos em Configurações > Discussão
Antes de instalar qualquer coisa, use o que o WordPress já traz. A documentação oficial descreve estas opções na tela de Discussão:
- Exigir nome e e-mail do autor do comentário. A própria documentação avisa que esses dados não são verificados; serve só para dar mais trabalho ao spammer.
- Exigir que o usuário esteja registrado e conectado para comentar. Corta o spam anônimo, mas também afasta leitores casuais. Faz sentido em comunidades fechadas.
- Fechar automaticamente comentários em posts com mais de X dias. Os comentários já aprovados continuam visíveis. Posts antigos atraem robôs e quase nunca recebem conversa nova.
- Aprovação manual. Você pode exigir que todo comentário passe por um administrador, ou só que o autor tenha um comentário aprovado antes.
- Moderação por número de links. Defina a partir de quantos links o comentário fica retido. A documentação lembra que spammers passaram a usar só um ou dois links, então teste valores baixos.
Para posts específicos, o editor tem o painel de Discussão, onde você fecha os comentários daquele conteúdo. A documentação também mostra como fazer isso em massa pela lista de posts.
Lista de moderação e lista de bloqueio
Na mesma tela há duas caixas de texto parecidas, com efeitos diferentes:
| Caixa | O que faz com o comentário | Quando usar |
|---|---|---|
| Moderação de comentários | segura na fila para você aprovar | palavras e IPs suspeitos |
| Lista de bloqueio | envia direto ao spam, sem aviso | termos que nunca aparecem em comentário legítimo |
As duas aceitam uma palavra ou IP por linha e verificam conteúdo, nome, URL, e-mail, IP e navegador do autor. A documentação alerta que o termo casa dentro de outras palavras: "press" bate com "WordPress". Por isso, prefira termos específicos.
A documentação recomenda tratar a lista de bloqueio como último recurso, porque um comentário legítimo pode sumir sem você saber. Ao incluir palavras na lista de moderação, use o link que confere comentários antigos para ver o que seria retido.
Plugin antispam: Akismet ou Antispam Bee
Quando o volume de spam passa da conta, um plugin faz a triagem por você. Os dois abaixo estão no diretório oficial do WordPress, com estas condições descritas nas páginas deles:
| Ponto | Akismet | Antispam Bee |
|---|---|---|
| Como funciona | compara com uma base compartilhada de spam | critérios locais, como tempo de escrita e histórico do autor |
| Precisa de conta | sim, chave de API | não informa conta nem chave |
| Custo | chave gratuita para blog pessoal; planos pagos para empresa e site comercial | gratuito para projeto pessoal e comercial |
| Captcha | não citado como recurso | funciona sem captcha |
| Formulários | verifica comentários e envios de formulário de contato | foco em comentários e trackbacks |
Para escolher, pense em duas coisas. Primeiro, o tipo de site: em empresa ou loja, o Akismet pede plano pago. Segundo, a privacidade: o Antispam Bee informa que não envia dados pessoais a terceiros, mas o registro de mudanças cita um serviço externo na checagem por país. Revise essa opção se a privacidade for central.
Use um plugin só. Dois filtros juntos podem se contradizer e bloquear leitor real. Nada de baixar plugin pago de fonte desconhecida: instale pelo painel ou pelo diretório oficial.
Rotina de manutenção contra spam
- Toda semana: olhe a fila de spam e resgate o que for legítimo.
- Ao aprovar ou marcar spam: faça com cuidado; o filtro aprende com isso.
- Todo mês: revise a lista de moderação e retire termos que estão retendo leitores.
- Sempre: mantenha WordPress, tema e plugins atualizados.
Para outros guias de criação de sites, a resposta do Mundo Marketing reúne a categoria, e a resposta para dúvidas de outros temas começa na página inicial.
E se o site não tiver comentários para receber spam?
Um site em HTML puro não tem formulário de comentário aberto por padrão, então o spam de comentário some junto. O spam que ainda chega costuma vir pelo formulário de contato. Ele pode ser barrado com o Turnstile, o desafio anti-robô da Cloudflare, ou com o filtro do serviço de formulário.
Sem PHP e sem banco de dados no servidor, robôs não têm onde gravar links falsos nas páginas. O código fica no GitHub, e qualquer alteração indevida aparece no histórico.
Quem quer conversa com os leitores pode usar um sistema de comentários externo, com moderação própria. Se os comentários são o centro do blog, o WordPress com Akismet ou Antispam Bee continua uma boa saída. O caminho está em criar sites sem WordPress e a proteção em segurança de sites estáticos.
O MundoBlá recebe comissão da HostGator quando você contrata pelo link, sem custo extra para você.
Em outros Mundos
Spam é só uma parte da proteção. O Mundo Tecnologia trata de segurança de site em WordPress e como tratar vírus, com backup, atualizações e senhas.
Fonte: WordPress.org, tela de Discussão, WordPress.org, moderação de comentários, Akismet e Antispam Bee no diretório oficial. Verificado em 5 de novembro de 2026.
Perguntas frequentes
O que é spam nos comentários do WordPress?
Spam nos comentários é a mensagem enviada em massa, quase sempre por robôs, para colocar links, propaganda ou golpes no seu site. Ele polui a página, atrapalha leitores reais e pode associar o site a endereços ruins. Por isso, o WordPress traz filtros próprios e aceita plugins que fazem a triagem automática.
O WordPress tem proteção nativa contra spam?
Tem ferramentas de moderação, não um filtro inteligente. Em Configurações > Discussão você pode segurar comentários com links demais, criar lista de palavras para moderação e lista de bloqueio, exigir nome e e-mail e fechar comentários antigos. Para triagem automática em volume, entra o plugin antispam.
Qual plugin antispam usar no WordPress?
Os dois nomes mais citados no diretório oficial são o Akismet e o Antispam Bee. O Akismet compara comentários com uma base compartilhada e pede chave de API. O Antispam Bee funciona sem captcha e sem conta. Escolha pelo tipo de site e pela política de privacidade que você precisa seguir.
O Akismet é gratuito?
Depende do uso. Segundo a página do plugin no WordPress.org, as chaves são gratuitas para blogs pessoais, e há assinaturas pagas para empresas e sites comerciais. Antes de ativar em loja, empresa ou site com anúncios, confira o plano adequado no site do Akismet.
O Antispam Bee é gratuito?
Sim. A página do plugin no WordPress.org informa que ele é gratuito, sem anúncios, para projetos pessoais e comerciais. Ele bloqueia comentários e trackbacks de spam assim que é ativado, e permite ajustar os critérios depois. Confira a página do plugin antes de instalar, porque as condições podem mudar.
Preciso de captcha para bloquear spam?
Nem sempre. O Antispam Bee, por exemplo, se apresenta como proteção sem captcha. O captcha pode ajudar em formulários bastante visados, mas também incomoda leitores reais e pode afetar a acessibilidade. Comece pelos ajustes nativos e por um filtro antispam; deixe o captcha para quando o volume continuar alto.
Como bloquear comentários com links no WordPress?
Em Configurações > Discussão, na parte de moderação, informe a partir de quantos links o comentário fica retido na fila. A documentação do WordPress lembra que spammers passaram a usar só um ou dois links, então teste valores baixos. O comentário retido não é apagado; espera a sua aprovação.
Qual a diferença entre moderação e lista de bloqueio?
Na moderação, o comentário que contém uma palavra da lista fica na fila esperando você aprovar. Na lista de bloqueio, o comentário que bate com a lista vai direto para o spam, sem aviso. A documentação do WordPress recomenda usar o bloqueio com cuidado, porque comentários legítimos podem ser descartados.
Exigir nome e e-mail resolve o spam?
Ajuda pouco. A documentação do WordPress explica que nome e e-mail não são verificados antes do envio; a exigência só dá um pouco mais de trabalho ao spammer. Mantenha a opção ligada, mas combine com moderação de links, lista de palavras e um plugin antispam para ter filtro de verdade.
Devo fechar os comentários de posts antigos?
Costuma valer a pena. O WordPress permite fechar automaticamente os comentários de posts com mais de um número de dias que você define. Os comentários já aprovados continuam visíveis. Posts antigos atraem robôs e raramente recebem conversa nova, então o fechamento reduz trabalho de moderação.
Como desativar comentários em um post só?
Abra o post no editor, procure o painel de Discussão e marque a opção de comentários fechados. Depois salve. Para um grupo de posts, a documentação mostra a edição em massa pela lista de posts, escolhendo não permitir comentários. Assim você fecha apenas o que precisa, sem desligar o recurso no site todo.
Como marcar um comentário como spam?
Na tela Comentários do painel, passe o mouse sobre o comentário e clique em Spam. Para um lote, selecione as caixas, escolha marcar como spam nas ações em massa e clique em aplicar. Com o Akismet ativo, marcar corretamente também ajuda o filtro a aprender.
Plugin antispam deixa o site lento?
Um plugin antispam bem mantido costuma ter impacto pequeno, porque age só quando chega um comentário ou formulário. O risco maior é acumular plugins que fazem a mesma coisa. Use um filtro principal, mantenha atualizado e remova os que estiverem sem manutenção no diretório oficial.
O Antispam Bee envia dados para terceiros?
A página do plugin diz que ele funciona sem enviar dados pessoais a serviços de terceiros e não guarda dados privados do usuário. O registro de mudanças cita, porém, que a checagem por país usa um serviço externo. Se a privacidade for central no seu site, revise essa opção antes de ativar.
Spam em formulário de contato também se bloqueia assim?
Em parte. As opções de Discussão do WordPress valem para comentários. Formulários de contato dependem do plugin de formulário. O Akismet informa que verifica comentários e envios de formulário de contato. Confira se o seu plugin de formulário tem integração com ele na documentação do formulário que você usa.
Posso usar dois plugins antispam juntos?
Não costuma ser necessário e pode gerar conflito, com comentários legítimos bloqueados duas vezes ou triagens que se contradizem. Escolha um filtro principal e ajuste as opções dele. Se precisar trocar, desative o antigo, ative o novo e acompanhe a fila de spam por alguns dias.
Spam nos comentários prejudica o site?
Pode prejudicar. Comentários com links ruins poluem a página, afastam leitores e passam imagem de site abandonado. Por isso a moderação e o filtro antispam fazem parte da manutenção básica, junto com atualizações, backup e senhas fortes. Para a parte de invasão e vírus, o caminho é a segurança do site.
Referências
- WordPress.org: Settings Discussion screen. Disponível em: https://wordpress.org/documentation/article/settings-discussion-screen/.
- WordPress.org: Comment moderation. Disponível em: https://wordpress.org/documentation/article/comment-moderation/.
- Diretório de plugins WordPress.org: Akismet. Disponível em: https://wordpress.org/plugins/akismet/.
- Diretório de plugins WordPress.org: Antispam Bee. Disponível em: https://wordpress.org/plugins/antispam-bee/.
Fontes conferidas em 05 de novembro de 2026.