Experto en Implementación Anti-Spam para E-commerce Wordpress Elementor

Se busca un freelancer con experiencia comprobable en WordPress y Elementor Forms para resolver un problema persistente de leads bots en un sitio de e-commerce. A pesar de tener reCAPTCHA v3 implementado con un umbral de 0.8, los bots continúan ingresando. El objetivo es robustecer la protección anti-spam sin afectar la tasa de conversión.

Alcance y Tareas:

1.  Auditoría de Configuración (Elementor + Integraciones + Claves reCAPTCHA v3):
    *  Verificar la correcta configuración de Site Key y Secret Key.
    *  Confirmar que los dominios registrados son correctos.
    *  Asegurar que la validación de reCAPTCHA se realiza del lado del servidor y no únicamente en el front-end.

2.  Implementación de Bloqueo por Score:
    *  Definir un umbral de score recomendado para reCAPTCHA v3 (basado en pruebas).
    *  Bloquear los envíos de formularios que no incluyan un token de reCAPTCHA o que presenten un score bajo.

3.  Adición de Protecciones Extra (sin impactar la Experiencia de Usuario):
    *  Implementar un campo honeypot para detectar y bloquear bots.
    *  Configurar un time-trap para evitar envíos de formularios antes de un tiempo mínimo (ej. 5 segundos).
    *  Establecer un límite de tasa (rate limit) o una regla WAF (idealmente con Cloudflare o Wordfence) para mitigar envíos POST directos.

4.  Diagnóstico de Bypass:
    *  Identificar si los bots están enviando datos directamente a los endpoints.
    *  Implementar reglas de bloqueo basadas en patrones (IP, user-agent, país, etc.) Para detener estos ataques.

Entregables:
*  Un formulario de captación completamente funcional con un sistema de bloqueo anti-bots efectivo.
*  Un checklist detallado de la configuración realizada y los cambios implementados.
*  Documentación de las pruebas realizadas y los pasos para replicarlas.

Requisitos del Freelancer:
*  Experiencia comprobable en desarrollo con WordPress y Elementor Forms.
*  Conocimiento profundo en soluciones anti-spam (reCAPTCHA v3/v2, honeypot, WAF/Cloudflare/Wordfence).
*  Capacidad para implementar soluciones que no comprometan el rendimiento del sitio ni la tasa de conversión.