Bij Honeypots wordt er een extra veld toegevoegd aan het (reactie)formulier. Deze is onzichtbaar voor mensen, maar staat wel in de code van de website. Hierdoor zullen bots deze toch invullen. Spam-bots hebben namelijk de neiging alle velden van een formulier in te vullen. Doordat dit veld onzichtbaar is voor de gewone bezoeker, worden bezoekers dus niet lastig gevallen met extra opdrachten om hun aankoop te voltooien, een reactie te geven op een blog of om bijvoorbeeld een contactformulier in te vullen.
Wanneer de bezoeker zijn formulier heeft ingevuld en heeft opgestuurd kan de ontvanger zien of het onzichtbare veld is ingevuld. Als dit niet zo is gaat het om een bezoeker. Wanneer dit wel zo is gaat het om een bot. Je kunt dus eigenlijk zeggen dat Honeypots het tegenovergestelde doen van Captcha. Je wordt alleen geaccepteerd wanneer je niets invult.
