WordPressのお問い合わせフォームが動かなくなる？Google reCAPTCHA有料化の落とし穴と今すぐすべき対策

たーさん

WordPressでサイトを運営している皆様、「Contact Form 7」などの管理画面に「reCAPTCHA をご利用の方へ：Google はすべての reCAPTCHA ユーザーを reCAPTCHA Enterprise に移行させる計画を進めています…」という警告メッセージが表示されていませんか？

「英語のスパムメール対策に便利だから」と、昔設定したまま放置している方は要注意です。

最悪の場合、「知らない間にお金が自動引き落としされていた」「ある日突然、お客様からのお問い合わせが届かなくなった」というトラブルに発展するリスクがあります。

今回は、この仕様変更の恐ろしい落とし穴と、今すぐ行うべき安全な対策について解説します。

なぜ放置すると危険なのか？2つの大きなリスク

これまでGoogle reCAPTCHA（画像を選ばせたり、裏側でボットを判定する仕組み）は、多くのサイトで完全無料で使えていました。しかし、今後は「有料版（Enterprise）」への移行に伴い、無料枠を超えた分は自動的に課金される仕組みへと変わります。

ここで発生するのが、次の2つのリスクです。

リスク①：Google広告などを運用している場合の「自動課金」

「うちはアクセスが少ないから無料枠に収まるはず」と思っていませんか？スパムボットは、サイトのアクセス数に関係なく、裏側で何万回も機械的にアタックを仕掛けてきます。もし、同じGoogleアカウントでGoogle広告やGoogleマップ（API）を利用し、クレジットカードを登録している場合、そのカードから超過料金が自動で引き落とされてしまうリスクがあります。

リスク②：カード未登録でも「問い合わせフォームが壊れる」

クレジットカードを登録していない場合、勝手に決済されることはありません。しかし、無料枠を超えた瞬間にreCAPTCHAの機能がストップします。

その結果、サイト上では「エラー：サイトキーが無効です」と表示され、一般のお客様が問い合わせを送信できなくなるという致命的な不具合が発生します。

あなたのサイトは大丈夫？今すぐできるセルフチェック

まずは、ご自身のサイトが危険な状態かどうかを確認してみましょう。

[ ] お問い合わせページの右下に「reCAPTCHA」のロゴマークが表示されている
[ ] WordPressの管理画面に、reCAPTCHAに関する警告文が出ている
[ ] 過去に設定したきり、今の設定状況がどうなっているか分からない

もし1つでも当てはまる場合、そのまま放置するのは危険です。

今すぐ行うべき対策

このリスクを回避するためのステップは以下の通りです。

WordPressから古いキーを削除する

まずは連携を解除し、勝手な課金やエラーの発生を100%防ぎます。

完全無料の「Cloudflare Turnstile」へ乗り換える

Contact Form 7の開発者も推奨している、完全無料でクレジットカード登録も不要な最新のスパム対策へ切り替えます。

「そうは言っても、Googleの管理画面を確認したり、新しいプラグインを設定したりするのは難しそう…」「万が一、設定を失敗してフォームが動かなくなったら困る」と不安に思う方も多いのではないでしょうか。

独自の防御策を入れる

問い合わせページのファイル名を、contact.phpなどから、xy67rim.phpなど予測不能なファイル名にしたり、送信時に何らかのチェック処理を加えるなども有効です。

お問い合わせフォームは、ビジネスの大切な窓口です。一歩間違えれば、顧客を失ったり、予期せぬ請求に悩まされることになります。

投稿者プロフィール

たーさん代表者

東海大学工学部を卒業後、東芝情報システム株式会社（旧グループ会社含む）に入社。半導体（SRAM）の開発チームにて、Unix環境でのPerlを用いた業務自動化プログラムの開発など、エンジニアとしての確かな基礎と緻密な論理的思考力を培う。

その後、東証上場企業である株式会社ザッパラスへ。Web・モバイルの最前線で、数多くのユーザーに愛されるコンテンツ制作業務に従事。ここで「ユーザー目線に立った魅力的なWebコンテンツの企画・制作ノウハウ」を深く学ぶ。

開発・システム側から見た「堅牢なロジック」と、制作・ユーザー側から見た「伝わるコンテンツ」の双方を実務で経験した強みを活かし、フリーランスとして独立。

現在は、ウイングアーク1st株式会社の「データのじかん」運営チームに参画するなど、大手・中小企業のWeb運営・開発パートナーとして活動。完全在宅でありながら、固定IPの完備や厳格なセキュリティポリシーの遵守を徹底し、企業のインフラや本番環境を安全に支える「チームの一員」として高い信頼を得ています。

見た目の美しさはもちろんのこと、内部の構造やWordPressのカスタマイズ、運用・セキュリティまでを見据えた、技術的バックボーンのある高品質なWebサイト・システム制作をワンストップでご提供しています。