Wichtiger Hinweis: Der Spamversand übers Kontaktformular erfolgt auch, wenn Sie gar kein Formular auf Ihrer Seite veröffentlicht haben. Die Spammer können das immer über eine eindeutige URL aufrufen und ausführen. Falls Sie kein Kontatkformular verwenden, deaktivieren Sie bitte alles was mit der Kontaktkomponente zu tun hat wie unten beschrieben über Erweiterungen->Verwalten-> im Filter nach Kontakt suchenLeider finden die Spammer immer wieder neue Methoden, um ihren Müll ins Web zu schicken. Die neueste Masche ist das Ausfüllen von Kontaktformularen. Hier posten Spambots automatisiert Spam-Nachrichten ins das Kontaktformular und nutzen dann noch die Möglichkeit, sich selbst eine Kopie zuzuschicken. Die Email-Adresse, an die eine Kopie geschickt wird, wird jedes mal geändert, so verschickt der Spambot über die Formulare auf Ihrer Webseite ohne Probleme Spammails.
Um das zu unterbinden ist es dringend erforderlich ein sogenanntes Captcha-Formular einzubauen. Hier muss der Absender eine Rechenaufgabe lösen oder eine Buchstaben-Zahlenkombination eintragen. Die beste Option hier ist reCaptcha von Google.
Es hilft übrigens nicht, den Menüpunkt zum Kontaktformular einfach zu deaktivieren, die Komponente kann man auch ohne Link/Menüpunkt aufrufen. Wenn Sie das Formular komplett deaktivieren möchten, müsste im Backend über Erweiterungen->Verwalten im Filter nach "Kontakt" gesucht werden, hier wären alle Treffer zu deaktivieren.
Effektiv ist die Core-Funktion mit ReCaptcha oder ECC von Viktor Vogel, diese Erweiterung gibt es hier zum Download:
https://extensions.joomla.org/extensions/extension/access-a-security/site-security/easycalccheck-plus/