Spam nei commenti di WordPress è come gli scarafaggi: ti rilassi un attimo e sono già dappertutto. Apri la bacheca di amministrazione al mattino e trovi trecento "guest post" su scarpe da ginnastica scontate e casinò online. Ti suona familiare?

La buona notizia è che il mercato dei plugin anti-spam per WordPress nel 2026 è maturo e competitivo. Gli sviluppatori hanno capito da tempo: i CAPTCHA infastidiscono le persone, mentre i controlli algoritmici silenziosi funzionano senza sabotare l'esperienza utente. Abbiamo testato più di due dozzine di soluzioni e selezionato quelle che funzionano davvero senza trasformare il tuo sito in un percorso a ostacoli per i lettori.

Ecco una lista onesta di oltre 12 plugin che tengono la posizione nel 2026, dalle soluzioni open source gratuite a quelle cloud enterprise. Alla fine, un bonus: come ottenere il massimo dalle impostazioni di discussione integrate di WordPress senza installare un solo plugin.

💡 Panoramica rapida:

• Se il tuo sito ha bisogno di protezione gratuita senza registrazioni, installa Anti-Spam Bee o Spam Destroyer.
• Se il tuo budget consente spese mensili e la precisione è critica, scegli Akismet o CleanTalk.
• Se hai bisogno di un firewall e di uno scanner malware oltre alla protezione anti-spam, dai un'occhiata a Wordfence o WP Ghost.
• Se desideri machine learning e protezione adattiva da nuovi pattern, la tua scelta è OOPSpam o SpamAnvil.
• Se il tuo sito riceve meno di cento commenti al giorno, inizia con le impostazioni bonus alla fine dell'articolo.

Tabella comparativa: tutti i plugin a colpo d'occhio

1. Akismet

🔗 Akismet su WordPress.org

Akismet è lo standard anti-spam de facto per WordPress. Il plugin è sviluppato dal team di Automattic (le stesse persone dietro WordPress.com, Jetpack e WooCommerce) ed è preinstallato su ogni nuovo sito WordPress. Tutto ciò che devi fare è attivarlo e collegare una chiave API.

Il principio è basato sul cloud: ogni commento in arrivo viene inviato ai server di Akismet, dove passa attraverso centinaia di algoritmi di verifica. I commenti puliti vengono pubblicati all'istante, quelli sospetti finiscono nella cartella spam. Di default ottieni la cronologia dello stato per ogni commento: puoi vedere cosa è stato moderato manualmente e cosa è stato filtrato automaticamente.

Vantaggi: precisione di livello aziendale, nessun CAPTCHA richiesto, configurazione zero dopo l'attivazione della chiave API, oltre 5 milioni di installazioni attive.

Svantaggi: gratuito solo per siti personali e non commerciali; l'uso commerciale richiede un abbonamento a pagamento.

🔗 Akismet su WordPress.org | 📋 Termini di licenza

2. Anti-Spam Bee

🔗 Anti-Spam Bee su WordPress.org

Anti-Spam Bee è il principale concorrente open source di Akismet. Completamente gratuito, anche per uso commerciale, e non richiede registrazione né invio di dati a server di terze parti. Funziona localmente, pienamente conforme al GDPR.

A livello funzionale, il plugin copre praticamente tutto ciò che serve da una soluzione anti-spam: commentatori fidati, verifica dell'indirizzo IP, blocco per paese, eliminazione diretta dello spam (bypassando il cestino), notifiche all'amministratore, integrazione con Fail2Ban, pulizia automatica del database dallo spam dopo un numero specificato di giorni e statistiche mensili nella dashboard.

Vantaggi: completamente gratuito, nessuna dipendenza esterna, conforme al GDPR, aggiornamenti regolari.

Svantaggi: nessuna "immunità collettiva" cloud come Akismet/CleanTalk, lo spam da modelli unici potrebbe sfuggire più spesso.

🔗 Anti-Spam Bee su WordPress.org | 🖼 Screenshot

3. WP Ghost (Hide My WP)

🔗 WP Ghost su WordPress.org

Il plugin si chiamava in precedenza Hide My WP ed era venduto esclusivamente su CodeCanyon (dove ha accumulato oltre 27.000 vendite). Oggi è disponibile come WP Ghost su WordPress.org con un nucleo gratuito e componenti aggiuntivi premium. Non si tratta solo di anti-spam, è un firewall a tutti gli effetti e un sistema di mascheramento per WordPress.

WP Ghost nasconde gli URL standard: wp-login, wp-admin, wp-content, plugin e temi, a rilevatori, bot e hacker. Allo stesso tempo, il plugin blocca gli attacchi SQL injection e XSS prima che raggiungano il database. L'anti-spam qui è un effetto collaterale della politica generale di «invisibilità»: i bot semplicemente non riescono a trovare il punto di accesso.

Pro: massimo mascheramento di WP da bot e scanner, compatibilità con BuddyPress e bbPress, protezione proattiva a livello di URL.

Contro: rinominare gli URL di sistema può rompere alcuni plugin, richiede una configurazione attenta, la piena funzionalità è a pagamento.

🔗 WP Ghost su WordPress.org

4. CleanTalk Spam Protection

🔗 CleanTalk su WordPress.org

CleanTalk è un servizio anti-spam cloud con una copertura impressionante: protegge non solo i commenti, ma anche registrazioni, moduli di contatto, ordini WooCommerce, prenotazioni, abbonamenti, sondaggi e persino lo spam nei widget. Il tutto senza un solo CAPTCHA, rompicapo o problema matematico.

Come funziona: ogni azione dell'utente viene caricata sui server cloud di CleanTalk, dove viene sottoposta a una serie di controlli, invio troppo rapido, JavaScript disabilitato, link HTTP da blacklist e altre euristiche. Le richieste pulite passano, lo spam viene bloccato. Inoltre, il plugin può verificare ed eliminare retroattivamente i commenti e gli utenti spam esistenti.

Pro: ampia copertura di moduli e plugin (Contact Form 7, Ninja Forms, WPForms, MailChimp, BuddyPress, WooCommerce), prezzo molto contenuto per i siti commerciali.

Contro: richiede un abbonamento a pagamento dopo i 14 giorni di prova, dipende dal servizio cloud.

🔗 CleanTalk su WordPress.org | 🖼 Screenshot

5. Titan Anti-Spam & Security

🔗 Titan su WordPress.org

Titan è nato come semplice blocco antispam, ma dopo un aggiornamento importante si è trasformato in una combinata per la sicurezza di WordPress. Oggi è allo stesso tempo: antispam, scanner malware, firewall, audit di sicurezza e sistema di ripristino dei file danneggiati.

L'interfaccia è intuitiva: vedi una dashboard con le metriche principali e puoi avviare una scansione o attivare il blacklisting IP in tempo reale con un clic. Non c'è CAPTCHA, il plugin usa l'analisi comportamentale.

Pro: multifunzionalità (sicurezza + antispam in uno), interfaccia semplice, core gratuito.

Contro: alcune funzionalità sono dietro addon premium, la scansione completa può caricare la CPU su server deboli.

🔗 Titan su WordPress.org | 🖼 Screenshot

6. SpamAnvil

🔗 SpamAnvil su WordPress.org

SpamAnvil è un rappresentante della nuova ondata di plugin anti-spam che utilizzano modelli linguistici di grandi dimensioni per analizzare i commenti. A differenza di Akismet (che richiede un piano a pagamento per i siti commerciali) o dei semplici filtri per parole chiave, SpamAnvil comprende il significato di un commento e identifica anche lo spam più sofisticato.

Il plugin è completamente gratuito e non richiede alcuna registrazione. Il modello LLM analizza testo e contesto, non si limita a cercare stop word. Questo permette di filtrare lo spam semantico, messaggi che sembrano sensati ma sono pubblicitari o malevoli. L'open source significa che puoi verificare esattamente come funziona il filtraggio.

Vantaggi: analisi AI del significato dei commenti, completamente gratuito e open, nessun CAPTCHA o registrazione.

Svantaggi: plugin relativamente nuovo con poche installazioni, richiede test di compatibilità con temi non standard.

🔗 SpamAnvil su WordPress.org

7. Spam Destroyer

🔗 Spam Destroyer su WordPress.org

Spam Destroyer è il campione del minimalismo. Il plugin non ha una pagina delle impostazioni, nessuna voce nel menu di amministrazione, niente di niente tranne il meccanismo di blocco stesso. Installa, attiva, dimentica. Funziona tramite una combinazione di cookie e controlli JavaScript, ereditati dai leggendari Cookies for Comments e WP Hashcash.

Se un bot non esegue JavaScript, il suo commento viene bloccato all'istante e in modo irreversibile. Per i rari casi in cui un utente reale finisce sotto controllo, c'è un CAPTCHA testuale di riserva. Il plugin è supportato e aggiornato ancora oggi: l'ultima versione è uscita ad aprile 2026, con compatibilità testata fino a WordPress 7.0.

Vantaggi: configurazione assolutamente zero, non carica il database di spam, completamente gratuito.

Svantaggi: nessuna statistica, nessun log, nessuna regolazione fine, non funziona per siti con elevati requisiti di reportistica.

🔗 Spam Destroyer su WordPress.org

8. Wordfence Security

🔗 Wordfence su WordPress.org

Wordfence è il plugin di sicurezza WordPress più popolare con 5 milioni di installazioni attive. Sebbene il suo nucleo sia un firewall e uno scanner malware, la protezione anti-spam integrata blocca efficacemente lo spam nei commenti e nei moduli come parte di un perimetro di sicurezza completo.

Il firewall di Wordfence opera a livello di endpoint: identifica e blocca il traffico malevolo prima che raggiunga WordPress. Lo scanner verifica i file core, i temi e i plugin rispetto alle versioni del repository, rilevando modifiche non autorizzate. L'anti-spam qui non è una funzione separata, ma parte delle regole del firewall: le richieste che corrispondono a pattern di spam bot vengono bloccate insieme ad altre minacce.

Vantaggi: firewall WordPress più diffuso, protezione completa (firewall + scanner + anti-spam + autenticazione a due fattori), nucleo gratuito con regole web in tempo reale.

Svantaggi: la piena funzionalità (firewall endpoint, blacklist IP in tempo reale) richiede un piano premium, può essere sproporzionato per un sito che necessita solo di anti-spam.

🔗 Wordfence su WordPress.org | 🖼 Screenshot

9. WordPress Zero Spam

🔗 Zero Spam su WordPress.org

WordPress Zero Spam blocca praticamente tutto lo spam automatizzato tramite una verifica con chiave JavaScript eseguita simultaneamente lato client e lato server. Se un utente ha JavaScript disabilitato, il commento non passa, punto. Per la stragrande maggioranza dei visitatori reali non è un problema, ma per i bot è una barriera insormontabile.

Il plugin funziona appena installato: installi, attivi, lo spam sparisce. L'integrazione con Contact Form 7, Gravity Forms, Ninja Forms, BuddyPress e WPForms è già inclusa di default. Inoltre, puoi bloccare permanentemente gli indirizzi IP degli spammer, che non vedranno nemmeno il tuo sito.

Pro: configurazione minima, ampia integrazione con i form builder, gratuito.

Contro: blocca i commenti senza JavaScript, il che può filtrare una piccolissima frazione di utenti reali.

🔗 Zero Spam su WordPress.org

10. Stop Spammers

🔗 Stop Spammers su WordPress.org

Stop Spammers è un veterano della lotta allo spam con oltre 50 impostazioni e più di 20 controlli diversi per eventi di spam e malevoli. A differenza di molti concorrenti, il plugin dà all'utente una seconda possibilità: se un commento o un tentativo di login viene segnalato come spam, il visitatore atterra su una pagina con CAPTCHA (OpenCaptcha, Google reCAPTCHA o SolveMedia) e può dimostrare di essere umano.

Il plugin protegge commenti, registrazioni, tentativi di login e moduli di contatto. La dashboard integrata mostra l'attività spam in tempo reale, sono presenti test diagnostici e un piano premium con lo stesso nome che offre una protezione dinamica estesa.

Pro: configurazione molto flessibile, seconda possibilità per gli utenti reali, diagnostica dettagliata.

Contro: il CAPTCHA nella pagina di recupero compare comunque (anche se non al primo commento), l'interfaccia può sembrare sovraccarica.

🔗 Stop Spammers su WordPress.org | 🖼 Screenshot

11. OOPSpam Anti-Spam

🔗 OOPSpam su WordPress.org

OOPSpam è un rappresentante della nuova generazione di plugin anti-spam che utilizza machine learning e intelligenza artificiale per il filtraggio. Secondo gli sviluppatori, il sistema ha bloccato oltre 1 miliardo di tentativi di spam su 3,5 milioni di siti con un'accuratezza del 99,9%. A differenza degli algoritmi statici, il modello apprende costantemente dai nuovi pattern di spam.

Il plugin usa la tecnica dell'honeypot al posto del CAPTCHA: viene creato un campo invisibile per i bot e il solo fatto di compilarlo squalifica immediatamente la richiesta. Un utente reale non vede né compila questo campo. Il piano gratuito copre 40 verifiche al mese, mentre i piani a pagamento estendono il limite. Le integrazioni includono Contact Form 7, WPForms, Elementor Forms, WooCommerce e molti altri.

Pro: il machine learning si adatta ai nuovi pattern di spam, nessun CAPTCHA, analisi dettagliate dello spam.

Contro: il limite gratuito (40/mese) è ridotto per i siti attivi, dipende da API cloud.

🔗 OOPSpam su WordPress.org

12. Captcha Plus

🔗 Captcha Plus su CodeCanyon

Captcha Plus è un plugin premium di BestWebSoft che va controcorrente rispetto alla tendenza "anti-CAPTCHA". A volte un cliente ha bisogno proprio di un captcha: per esempio, sul modulo di login di un portale aziendale o sulla pagina di recupero password, dove una barriera aggiuntiva non è un difetto ma una funzionalità voluta.

Il plugin offre una scelta tra calcoli matematici, captcha invisibile, riconoscimento di caratteri e captcha a scorrimento. Ogni tipologia si configura per un modulo specifico: login, registrazione, recupero password, commenti. Non è una soluzione di massa per un blog, ma uno strumento mirato per moduli che richiedono una verifica aggiuntiva.

Pro: diversi tipi di CAPTCHA tra cui scegliere, assegnazione flessibile a moduli specifici, compatibilità con la maggior parte di temi e plugin.

Contro: soluzione premium su CodeCanyon, il concetto stesso di CAPTCHA riduce la conversione dei commenti.

🔗 Captcha Plus su CodeCanyon

13. Stop WP Comment Spam (Fullworks)

🔗 Stop WP Comment Spam su WordPress.org

Stop WP Comment Spam (noto anche come Fullworks Anti-Spam) è un modo veloce, semplice e gratuito per mantenere pulita la sezione commenti. Il plugin utilizza filtri automatici e ti offre una scelta: inviare i commenti sospetti alla moderazione manuale, oppure eliminarli subito o dopo averli conservati per un numero di giorni specificato.

La versione Pro aggiunge l'apprendimento automatico per riconoscere lo spam umano (sì, esiste anche quello), la protezione di tutti i moduli del sito, la prevenzione delle registrazioni false in WordPress e WooCommerce, oltre a statistiche sullo spam con una comoda visualizzazione.

Pro: installazione semplice e funzionamento immediato, politica flessibile di eliminazione/conservazione dello spam, versione Pro dal prezzo accessibile.

Contro: apprendimento automatico e protezione dei moduli solo nella versione Pro, i filtri di base potrebbero non intercettare lo spam più sofisticato.

🔗 Stop WP Comment Spam su WordPress.org

Video: come scegliere un plugin anti-spam per WordPress

L'argomento è complesso, ma un video lo spiega più in fretta. Guarda questa analisi delle tre migliori soluzioni anti-spam per il 2026, visiva, con dimostrazione di installazione e test:

Bonus: impostazioni di discussione di WordPress per combattere lo spam senza plugin

Le impostazioni standard di WordPress nella sezione Impostazioni → Discussione possono tagliare fino a metà del traffico spam senza un solo plugin. Questo è particolarmente rilevante per i siti piccoli con un paio di dozzine di commenti al giorno. Analizziamo ogni blocco di impostazioni.

Impostazioni predefinite degli articoli

Disattiva trackback e pingback. Questa singola casella rimuove circa metà del traffico spam in entrata: le notifiche di trackback sono generate automaticamente e sono quasi sempre spam. Lascia i commenti aperti solo per i nuovi articoli: in questo modo non riceverai un commento spam su un post di cinque anni fa che tutti hanno dimenticato.

Altre impostazioni sui commenti

Richiedere nome ed email prima di commentare è attivo per impostazione predefinita, il che è corretto. Inoltre, puoi chiudere i commenti sugli articoli più vecchi di 90 giorni: su un blog attivo questo previene lo spam sulle pagine di archivio. Se aggiorni regolarmente vecchi articoli, non dimenticare di aggiornare la data di pubblicazione in modo che il limite dei 90 giorni non si attivi sui contenuti correnti.

Notifiche email

Attiva le notifiche per ogni nuovo commento se il flusso non supera un paio di dozzine al giorno. Vedrai ogni commento in arrivo in tempo reale e potrai contrassegnare immediatamente lo spam. Con migliaia di commenti, questa opzione si trasforma in un attacco spam alla tua casella di posta, quindi è meglio disattivarla e passare a uno qualsiasi dei plugin dell'elenco sopra.

Approvazione dopo il primo commento

Consenti agli utenti il cui commento è già stato approvato di lasciarne di nuovi senza pre-moderazione. Questo riduce la coda di moderazione e filtra automaticamente i nuovi account bot: chi commenta per la prima volta e non ha superato la verifica manuale finisce in quarantena.

Moderazione dei commenti

Il valore "2" nel campo del limite dei link è il giusto compromesso. I guest blogger possono lasciare un link in uscita, mentre i commenti spam standard con dozzine di link vanno in moderazione. Il campo della lista nera di moderazione può essere usato come filtro per le volgarità: aggiungi parole oscene e tutti questi commenti saranno contrassegnati per la revisione.

Lista nera dei commenti

La lista nera dei commenti è una versione più severa della moderazione: un commento contenente una parola della lista non viene inviato in moderazione, ma direttamente nella cartella spam. Questo ti fa risparmiare tempo, ma richiede cautela: una lista troppo aggressiva può mandare commenti legittimi nello spam.

⁉️🤔 Domande frequenti

Serve davvero un plugin anti-spam per WordPress nel 2026?

Serve, se hai commenti, moduli di registrazione o moduli di contatto aperti. I bot spam automatici scansionano internet 24 ore su 24 e non fanno sconti in base alle dimensioni del sito. Nel 2025, il volume di traffico spam nell'ecosistema WordPress è cresciuto di circa il 18% secondo i report di Akismet: gli spammer usano l'IA generativa per creare commenti convincenti che superano i filtri semplici. Per un sito con una dozzina di commenti al giorno, le impostazioni di discussione sono sufficienti. Per tutto il resto, un plugin.

Akismet o Anti-Spam Bee: quale scegliere?

Akismet è più preciso grazie al suo database cloud di pattern spam (immunità collettiva), ma è gratuito solo per i siti personali. Anti-Spam Bee è completamente gratuito e funziona localmente senza inviare dati a terzi. Per un sito commerciale con un budget, Akismet. Per tutto il resto, Anti-Spam Bee copre la stragrande maggioranza delle esigenze senza spendere un centesimo.

Perché il CAPTCHA è dannoso per l'anti-spam?

Il CAPTCHA aggiunge attrito all'esperienza utente. Secondo il Baymard Institute, ogni passaggio extra sul percorso verso un'azione obiettivo taglia via il 10-20% degli utenti. I captcha matematici o la scelta dei semafori nelle immagini sono fastidiosi, specialmente sui dispositivi mobili. I moderni controlli algoritmici (chiavi JavaScript, campi honeypot, analisi comportamentale) gestiscono i bot senza coinvolgimento umano. Il CAPTCHA è giustificato solo in scenari ad alto rischio: modulo di login, recupero password.

Cosa fare se il plugin ha bloccato per errore un commento reale?

La maggior parte dei plugin invia i commenti sospetti nella cartella spam anziché eliminarli irreversibilmente. Prendi l'abitudine di controllare la cartella spam per i falsi positivi una volta a settimana: vai su Commenti → Spam e scorri rapidamente. Se il tuo plugin elimina immediatamente lo spam (come Spam Destroyer), configura le notifiche email per ogni commento in modo da accorgerti se qualcosa non è passato.

Si possono usare due plugin anti-spam contemporaneamente?

Si può, ma non si dovrebbe. Due plugin anti-spam creano conflitti: uno ha già bloccato un commento e il secondo sta cercando di controllare ciò che non c'è più. Eccezione: una combinazione di "plugin anti-spam + firewall" (ad esempio, Anti-Spam Bee e WP Ghost), dove il firewall lavora a livello di URL e non interferisce con la logica di filtraggio dei commenti.

Quale plugin scegliere se il sito è su WooCommerce?

CleanTalk e OOPSpam hanno un'integrazione nativa con WooCommerce e proteggono non solo i commenti, ma anche i moduli di checkout degli ordini e di registrazione. Stop WP Comment Spam nella versione Pro copre anch'esso i moduli WooCommerce. Se il budget è zero, Anti-Spam Bee più le impostazioni di discussione standard.

Cosa installare sul tuo sito nel 2026: riepilogo finale

Abbiamo esaminato 13 plugin e un metodo integrato, e la scelta si riduce a una semplice matrice:

• Blog personale, budget minimo, Anti-Spam Bee o Spam Destroyer, più le impostazioni bonus di discussione.
• Sito commerciale, budget di pochi dollari al mese, Akismet o CleanTalk: precisione cloud senza pensieri.
• Serve sicurezza completa, non solo anti-spam, Wordfence o WP Ghost coprono sia spam che intrusioni.
• Vuoi la soluzione IA più moderna, OOPSpam o SpamAnvil con machine learning si adattano ai nuovi attacchi più velocemente delle regole.
• Serve CAPTCHA specifico per moduli particolari, Captcha Plus offre una scelta del tipo di captcha per ogni modulo separatamente.

Non rimandare la protezione. Gli spammer non aspettano che tu scelga un plugin. Installa subito Anti-Spam Bee (sono due minuti), poi esplora con calma le alternative dalla tabella sopra. Alla salute dei commenti puliti.