Spam z kontaktního formuláře má svou příčinu

Je váš kontaktní formulář vystaven botům?

Většina spamu není smůla – formulář prostě nemá nic, čeho by si bot všiml. Podívejte se na svůj web očima bota, za dvě minuty a zdarma.

Pasivní kontrola: čteme vaše veřejné stránky, nikdy nic neodesíláme. Účet není potřeba.

Spuštěním kontroly souhlasíte s našimi obchodními podmínkami; jak zpracováváme údaje, vysvětlují naše zásady ochrany osobních údajů.

4 z 5

kontaktních formulářů má mezeru

V našem terénním průzkumu známých webů chyběla většině formulářů alespoň jedna ze čtyř základních ochran.

2 min

od domény k hodnocení

Skutečný prohlížeč načte vaše stránky, najde formuláře a otestuje, co by testoval bot. Pak dostanete zprávu se snímky obrazovky.

zpráv odeslaných vám

Bezplatná kontrola je pasivní. Nic se nevyplňuje, nic se neodesílá – vaše schránka zůstane nedotčená.

Jak to funguje

Váš formulář očima bota, vysvětleno

Spamboti váš web nečtou. Hledají formulář, vyplní všechna pole a stisknou odeslat. Kontrolujeme vše, co je zastaví.

Načteme vaše stránky

Headless prohlížeč otevře vaši úvodní stránku a několik odkazovaných stránek, s user agentem, který říká, kdo jsme, a s respektem k robots.txt.

Najdeme kontaktní formulář

Vyhledávací pole, přihlášení a newslettery rozpoznáme a odložíme stranou. Důležitý je formulář, přes který vás může kontaktovat cizí člověk.

Řekneme vám, co chybí

Každou ochranu zkontrolujeme a vysvětlíme. Dostanete rizikové skóre, snímky obrazovky a návod k opravě pro váš CMS – WordPress, TYPO3, Shopify, Webflow nebo vlastní řešení.

Co kontrolujeme

Osm věcí, kterých si bot všimne

Pasivní kontrola se dívá na formulář a stránku kolem něj. Ověření vlastníci mohou přidat aktivní kontrolu, která odešle jednu jasně označenou testovací zprávu.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile nebo Friendly Captcha ve formuláři – první věc, na které bot selže.

Pole honeypot

Skryté pole, které lidé nikdy nevyplní a boti vždy ano. Levné, neviditelné, účinné.

Token formuláře

Jednorázový token ve formuláři, aby bot nemohl ze skriptu odeslat stejný požadavek tisíckrát.

Časová kontrola

Časové razítko nebo minimální doba na stránce. Boti odesílají za milisekundy, lidé ne.

Cíl odeslání

Kam formulář odesílá: na zabezpečenou obsluhu, odkaz mailto nebo endpoint třetí strany, na který může kdokoli.

CMS a plugin pro formuláře

Jaký systém formulář vytvořil. Určuje, jaký návod k opravě dostanete – a které známé slabiny se uplatní.

WAF / CDN

Zda před webem stojí webový aplikační firewall nebo CDN a odfiltruje to zjevné.

Bezpečnostní hlavičky

Hlavičky CSP, frame a content-type. Nejde přímo o ochranu proti spamu, ale o znak toho, jak je o web pečováno.

Náš crawler se identifikuje jako FormExposedBot a respektuje robots.txt. Vlastníci webů se mohou kdykoli odhlásit: /bot · /opt-out

WordPress · TYPO3

Bezplatný plugin: kontrola přímo ve vaší administraci

Nainstalujte plugin formexposed, klikněte na „Zkontrolovat“ a hodnocení uvidíte v Nastavení. Protože plugin běží na vašem webu, web se počítá jako váš – jedním kliknutím jej připojíte k monitoringu.

Stáhnout plugin (zip) Rozšíření pro TYPO3 (zip) – s Powermailem

GPL, žádné externí skripty, odesílá pouze název vašeho hostitele. Brzy v adresáři wordpress.org.

Monitoring

Chráněno dnes neznamená chráněno navždy

Aktualizace šablony, nový plugin, upravený formulář – ochrana tiše zmizí. S bezplatným účtem se váš web pravidelně kontroluje a vy se o tom dozvíte jako první.

✓Pravidelné kontroly: měsíčně zdarma, týdně nebo denně v placených tarifech
✓Upozornění e-mailem, webhookem, do Slacku nebo Discordu – jen když se něco změní
✓Aktivní kontrola pro ověřené vlastníky: jedna označená testovací zpráva, žádný spam
✓Historie a časová osa pro každou doménu, pro agentury s pracovními prostory

Zobrazit tarify a ceny

Otázky, které si lidé kladou, než kliknou

Odesílá kontrola něco přes můj formulář?

Ne. Bezplatná kontrola je pasivní: načítá stránky a čte formulář. Aktivní kontrolu, která odešle přesně jednu jasně označenou testovací zprávu, mohou zapnout pouze ověření vlastníci.

Je to legální? Skenujete můj web.

Čteme veřejné stránky stejně jako každý návštěvník nebo vyhledávač, s pojmenovaným user agentem, s respektem k robots.txt, a nikdy z vašeho webu neukládáme osobní údaje. Vlastníci se mohou odhlásit na formexposed.com/opt-out.

Můj formulář má CAPTCHA. Mám hotovo?

Obvykle ne. Mnoho formulářů má CAPTCHA, která se na serveru nevynucuje, nebo obsluhu, která přijímá odeslání i bez ní. Kontrola se dívá na to, co formulář skutečně vyžaduje.

Jak vypadá zpráva?

Hodnocení (nechráněno, částečně chráněno, chráněno), rizikové skóre, snímek obrazovky formuláře, každá kontrola s důkazem a návod k opravě pro váš CMS. Bezplatné zprávy zůstávají online 30 dní.

Kolik to stojí?

Kontrola je zdarma a nevyžaduje účet. Monitoring začíná zdarma s jednou doménou a měsíčními kontrolami; placené tarify přidávají týdenní nebo denní kontroly, více domén, webhooky a pracovní prostory.

Dvě minuty teď, nebo spam na roky

Zadejte doménu, získejte hodnocení, opravte, co chybí. Kontrola probíhá na formexposed.com.

Zkontrolovat můj formulář →

/bot · /opt-out

Jak vám můžeme pomoci?