Dreihundert Spam-Kommentare über Nacht. Die Hälfte mit expliziten Beleidigungen, der Rest Phishing-Links und Müll in einem Dutzend Sprachen. Betreiber von WordPress-Seiten sehen das regelmäßig.

Schlimmer noch: Suchmaschinen indexieren Hunderte identischer Links von Ihrer Domain und stufen Ihre Seite im Ranking herab. Und alte Schimpfwortfilter-Plugins sind nach und nach aus dem Verzeichnis von WordPress.org verschwunden. Von den dutzend beliebten Lösungen, die noch vor wenigen Jahren empfohlen wurden, ist heute nur noch eine aktiv. Wir haben das Verzeichnis durchforstet, tote und aufgegebene Projekte aussortiert und eine Liste mit fünf Anti-Spam-Tools zusammengestellt, die tatsächlich funktionieren.

Jedes Plugin auf dieser Liste wurde 2025-2026 aktualisiert, hat aktive Installationen und echte Bewertungen. Kein „war mal gut", sondern nur das, was Sie heute installieren, starten und zum Blocken von Spam einsetzen können.

💡 Kurzüberblick:

• Installieren Sie Akismet: der WordPress-Standard mit hoher Filtergenauigkeit, kostenlos für persönliche Blogs
• Fügen Sie CleanTalk hinzu, wenn Sie Schutz nicht nur für Kommentare, sondern auch für Kontaktformulare, Registrierungen und WooCommerce-Bestellungen benötigen
• Wählen Sie Antispam Bee, wenn Datenschutz zählt: keine externen APIs, kostenlos und ohne Registrierung
• Installieren Sie WP Armour für einen leichtgewichtigen Honeypot-Schutz ohne Captcha: Besucher bemerken die Prüfung nicht einmal
• Aktivieren Sie Zero Spam, wenn Sie es nach dem Prinzip „Einrichten und vergessen" möchten: minimale Einstellungen, maximale Blockierung

Vergleichstabelle

1. Akismet

Akismet ist der Standard. Das Plugin wurde von Automattic entwickelt, dem Unternehmen hinter WordPress.com und WooCommerce, und ist auf jeder neuen WordPress-Seite vorinstalliert. In über 20 Jahren hat es eine Datenbank mit Milliarden von Spam-Beispielen aufgebaut und lernt aus jedem neuen Kommentar.

In der Praxis macht der Algorithmus selten Fehler. Akismet prüft Kommentare, Pingbacks und Trackbacks über eine Cloud-API und gleicht jede Anfrage mit einer globalen Spam-Datenbank ab. Verdächtige Kommentare landen im Ordner „Spam", wo Sie sie manuell überprüfen können. Keine Nachricht wird automatisch gelöscht.

• Vorteile: Genauigkeit über 99% bei hohem Volumen, kostenlos für persönliche Blogs, vorinstalliert in WordPress, selbstlernend aus Ihren Daten
• Nachteile: kostenpflichtig für kommerzielle Seiten (ab 5 $/Monat), erfordert Verbindung zu einer externen API, sendet gelegentlich legitime Kommentare in den Spam
• Preis: kostenlos für persönliche Blogs; kommerzielle Tarife ab 5 $ pro Monat

🔗 Akismet auf WordPress.org

2. CleanTalk

CleanTalk adressiert die Hauptlücke der meisten Anti-Spam-Plugins: Sie prüfen nur Kommentare. CleanTalk filtert alles (Kommentare, Kontaktformulare, Registrierungen, WooCommerce-Bestellungen, Buchungen, sogar E-Mails via wp_mail()). Laut den eigenen Daten des Dienstes blockiert er monatlich Milliarden von Spam-Versuchen.

Das Plugin arbeitet über einen Cloud-Dienst. Jede Nutzeraktion (Formularübermittlung, Registrierung, Kommentar) wird zur Prüfung gesendet und liefert innerhalb von Millisekunden eine Entscheidung zurück. Kein Captcha: Echte Besucher merken nicht, dass sie überprüft werden. Spam-Bots werden anhand von IP, E-Mail, Text und Verhaltensmustern blockiert.

• Vorteile: vollständige Abdeckung aller Website-Formulare, für Nutzer unsichtbar, Statistik-Dashboard nach Tag und Quelle, unterstützt über 20 Formular-Plugins direkt nach der Installation
• Nachteile: kostenpflichtig ohne kostenlose Stufe, abhängig von einem externen Server, Oberfläche für Einsteiger überwältigend
• Preis: ab 12 $ pro Jahr für 1 Website

🔗 CleanTalk auf WordPress.org

3. Antispam Bee

Antispam Bee ist die Wahl für alle, die Besucherdaten nicht mit Drittanbieter-Diensten teilen möchten. Anders als Akismet und CleanTalk arbeitet das Plugin vollständig lokal: keine externen APIs, keine Registrierung, kein Versand von IPs an fremde Server. Einfach installieren, und es filtert.

Unter der Haube steckt eine Reihe von Prüfungen: Erkennung der Kommentarsprache (Spam auf Chinesisch oder Arabisch auf einer russischsprachigen Seite bedeutet Blockierung), Linkanalyse im Text, Prüfung auf leere Felder, Zeitlimits für Bots und reguläre Ausdrücke. Geo-Blocking ist verfügbar: Sie können Kommentare aus bestimmten Ländern unterbinden. Alles wird in einem einzigen Tab unter Einstellungen → Diskussion konfiguriert.

• Vorteile: vollständig kostenlos, rein lokaler Betrieb ohne externe Server (DSGVO-freundlich), Geo-Blocking nach Ländern, reguläre Ausdrücke für fein abgestimmte Filterung
• Nachteile: nur für Kommentare (schützt keine Formulare), kein cloudbasiertes Lernen, für Einsteiger komplexer als Akismet
• Preis: kostenlos

🔗 Antispam Bee auf WordPress.org

4. WP Armour, Honeypot Anti Spam

WP Armour nutzt die Honeypot-Technik: ein verstecktes Feld im Formular, das nur Bots sehen. Menschen füllen es nicht aus (das Feld wird mit CSS und JavaScript ausgeblendet), aber Bots tragen dort Daten ein und enttarnen sich. Kein Captcha, keine Rätsel, keine „Ich bin kein Roboter"-Checkboxen: Besucher bekommen von der Prüfung nichts mit.

Das Plugin funktioniert mit Kommentaren, Contact Form 7, WPForms, Gravity Forms, Elementor, Registrierungen und dem WooCommerce-Checkout. Jede Website erhält einen eindeutigen Honeypot-Feldnamen, sodass es keine universelle Umgehung für Bots gibt. Keine Serverlast, keine API-Aufrufe, keine Datenbanknutzung.

• Vorteile: vollständig kostenlos, keine Last, für Nutzer unsichtbar, unterstützt gängige Formular-Builder, eindeutige Feldnamen
• Nachteile: filtert keinen Nachrichteninhalt (blockiert nur Bots), fortgeschrittene Bots können den JS-Schutz umgehen, keine Statistik zu blockiertem Spam in der kostenlosen Version
• Preis: kostenlos

🔗 WP Armour auf WordPress.org

5. Zero Spam for WordPress

Zero Spam funktioniert nach dem Prinzip „Einrichten und vergessen". Nach der Aktivierung beginnt das Plugin sofort mit der Spam-Blockierung, ohne dass weitere Konfiguration nötig ist. Es nutzt eine Kombination aus JavaScript-Überprüfung, Honeypot und bekannten Spam-IP-Datenbanken (Zero Spam, Stop Forum Spam, Project Honeypot). Keine API-Schlüssel, keine Registrierungsformulare.

Die kostenlose Version umfasst IP- und Länderblockierung sowie Kommentar- und Registrierungsschutz. Die Pro-Version (Pro für $24 pro Jahr) ergänzt den Schutz für Contact Form 7, WPForms, Elementor, WooCommerce und Gravity Forms sowie ein Protokoll blockierter Versuche. Das Plugin zeigt übersichtliche Statistiken: wie viel Spam blockiert wurde, aus welchen Ländern, über welchen Zeitraum. Negativ fallen in einigen aktuellen Bewertungen die als aufdringlich empfundene Werbung für die Pro-Version im Admin-Bereich auf.

• Vorteile: sofortiger Start ohne Konfiguration, Länder- und IP-Blockierung, klare Statistiken, kostenlose Version deckt grundlegende Anforderungen ab
• Nachteile: Formularschutz nur in Pro, IP-Datenbank-Updates seltener als bei Cloud-Wettbewerbern, fortgeschrittene Bots umgehen die JS-Überprüfung
• Preis: kostenlos; Pro, ab $24 pro Jahr

🔗 Zero Spam auf WordPress.org

Anschauen: Wie WordPress-Antispam-Plugins arbeiten

Dieses 12-minütige Video zeigt die Installation und Konfiguration von Akismet, Antispam Bee und WP Armour auf einer echten Website, von den ersten Kommentaren bis zur Feinabstimmung der Filterung.

⁉️🤔 Häufig gestellte Fragen

Warum sind Obszönitätsfilter-Plugins von WordPress.org verschwunden?

Bis Ende 2025 entfernte WordPress.org Plugins aus dem Verzeichnis, die seit mehr als 2 Jahren nicht aktualisiert und keiner Sicherheitsprüfung unterzogen worden waren. WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam und andere fielen dieser Bereinigung zum Opfer: Ihre Seiten liefern nun einen 404-Fehler. Moderne Anti-Spam-Lösungen (Akismet, CleanTalk, OOPSpam) analysieren den gesamten Kommentartext und filtern Obszönitäten zusammen mit Spam heraus, wodurch ein separates Obszönitätsfilter-Plugin überflüssig wird.

Kann ich mehrere Anti-Spam-Plugins gleichzeitig verwenden?

Ja, sofern sie sich nicht gegenseitig behindern. Eine sichere Kombination: ein cloudbasiertes (Akismet oder CleanTalk) plus ein lokales Honeypot (WP Armour). Der Cloud-Dienst filtert Inhalte, während das Honeypot Bots bereits vor dem Absenden blockiert. Zwei Cloud-Plugins gleichzeitig bedeuten doppelte Kosten und ein Risiko von Fehlalarmen. Zwei Honeypots sind sinnlos.

Welches Plugin sollte ich für einen WooCommerce-Onlineshop wählen?

CleanTalk. Von allen aufgeführten Plugins ist es das einzige, das nativ den WooCommerce-Checkout, die Seite „Mein Konto" und das Registrierungsformular des Shops schützt. Akismet prüft nur Kommentare; Antispam Bee und WP Armour decken Kommentare und einfache Formulare ab. Bei begrenztem Budget bewältigt die Kombination aus Antispam Bee (kostenlos) und WP Armour (kostenlos) die meisten Bedrohungen.

Schützen diese Plugins Kontaktformulare?

Teilweise. CleanTalk schützt Contact Form 7, WPForms, Gravity Forms, Elementor und andere standardmäßig. WP Armour unterstützt gängige Formular-Builder durch JavaScript-Injection. Zero Spam schützt Formulare nur in der Pro-Version. Antispam Bee und Akismet funktionieren ausschließlich mit Kommentaren.

Benötige ich ein Anti-Spam-Plugin, wenn Kommentare deaktiviert sind?

Ja, wenn Ihre Website über ein Kontaktformular, eine Registrierungs- oder eine Abonnementfunktion verfügt. Spam-Bots scannen Websites nach Eingabefeldern und versenden Spam über jedes verfügbare Formular, nicht nur über Kommentare. Wenn Ihre Website keinerlei Eingabeformulare hat, benötigen Sie kein Plugin.

Was Sie 2026 installieren sollten

Diese fünf Plugins decken alle realen WordPress-Spam-Szenarien ab, vom persönlichen Blog bis zum Shop mit tausenden Produkten. Die Entscheidung läuft auf drei Fragen hinaus: Budget, Formularabdeckung und Datenschutz.

Wenn Sie eine kostenlose und zuverlässige Option benötigen, installieren Sie Akismet. Es ist vorinstalliert, mit Milliarden von Einträgen trainiert und für persönliche Websites kostenlos.

Wenn Ihre Website Formulare, WooCommerce oder Registrierungen hat, ergänzen Sie CleanTalk. Es ist das einzige Plugin, das alles prüft, und ab 12 US-Dollar pro Jahr ist das für dieses Schutzniveau ein angemessener Preis.

Wenn Datenschutz zählt (DSGVO, europäisches Publikum, eine Website ohne externe Abhängigkeiten), ist Antispam Bee Ihre Wahl. Es arbeitet lokal, sendet keine Daten nach außen und kostet nichts.

Wenn Sie einen leichtgewichtigen Schutz ohne Captcha wünschen, fügen Sie WP Armour als zweite Ebene zu einem der oben genannten hinzu. Es ist unsichtbar, belastet den Server nicht und blockiert die meisten Bots, bevor sie den Hauptfilter erreichen.

Sie wollen „Einrichten und vergessen"? Zero Spam startet ohne Konfiguration und zeigt sofort Blockierungsstatistiken an. Für maximalen Schutz holen Sie sich Pro.

Beginnen Sie mit Akismet: Es befindet sich bereits in Ihrem Admin-Bereich. Welches Anti-Spam-Plugin hat Sie in realen Projekten gerettet? Teilen Sie es in den Kommentaren mit.