Spam via kontaktformularen har en årsag

Er din kontaktformular udsat for bots?

Det meste spam er ikke uheld – formularen har simpelthen intet, som en bot ville bemærke. Se dit site, som en bot ser det, på to minutter og gratis.

Passivt tjek: vi læser dine offentlige sider, vi indsender aldrig noget. Ingen konto nødvendig.

Ved at starte tjekket accepterer du vores Servicevilkår; hvordan vi behandler data, er forklaret i vores Privatlivspolitik.

4 ud af 5

kontaktformularer har et hul

I vores feltundersøgelse på tværs af kendte sites manglede de fleste formularer mindst én af de fire grundlæggende beskyttelser.

2 min.

fra domæne til vurdering

En rigtig browser indlæser dine sider, finder formularerne og tester det, en bot ville teste. Derefter får du en rapport med skærmbilleder.

beskeder sendt til dig

Det gratis tjek er passivt. Intet udfyldes, intet indsendes – din indbakke forbliver uberørt.

Sådan fungerer det

Din formular set med en bots øjne, forklaret

Spambots læser ikke dit site. De leder efter en formular, udfylder alle felter og trykker på send. Alt, hvad der stopper dem, er det, vi tjekker for.

Vi indlæser dine sider

En headless browser åbner din forside og nogle få linkede sider med en user agent, der fortæller, hvem vi er, og som respekterer robots.txt.

Vi finder kontaktformularen

Søgefelter, logins og nyhedsbreve bliver genkendt og lagt til side. Den formular, der betyder noget, er den, en fremmed kan bruge til at kontakte dig.

Vi fortæller dig, hvad der mangler

Hver beskyttelse bliver tjekket og forklaret. Du får en risikoscore, skærmbilleder og en løsningsvejledning til dit CMS – WordPress, TYPO3, Shopify, Webflow eller egen kode.

Det tjekker vi

Otte ting, en bot lægger mærke til

Det passive tjek kigger på formularen og siden omkring den. Verificerede ejere kan tilføje et aktivt tjek, der sender én tydeligt mærket testbesked.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile eller Friendly Captcha på formularen – det første, en bot fejler på.

Honeypot-felt

Et skjult felt, som mennesker aldrig udfylder, og som bots altid udfylder. Billigt, usynligt, effektivt.

Formulartoken

Et engangstoken i formularen, så en bot ikke kan sende den samme forespørgsel tusind gange fra et script.

Tidstjek

Et tidsstempel eller en minimumstid på siden. Bots indsender på millisekunder; det gør mennesker ikke.

Indsendelsesmål

Hvor formularen sendes hen: en hærdet handler, et mailto-link eller et tredjeparts-endpoint, som alle kan ramme.

CMS og formular-plugin

Hvilket system der har bygget formularen. Det afgør, hvilken løsningsvejledning du får – og hvilke kendte svagheder der gælder.

WAF / CDN

Om en web application firewall eller et CDN står foran sitet og filtrerer det åbenlyse fra.

Sikkerhedsheadere

CSP-, frame- og content-type-headere. Ikke spambeskyttelse i sig selv, men et tegn på, hvordan der bliver passet på sitet.

Vores crawler identificerer sig som FormExposedBot og respekterer robots.txt. Ejere af sites kan til enhver tid fravælge: /bot · /opt-out

WordPress · TYPO3

Gratis plugin: tjekket direkte i dit dashboard

Installer formexposed-pluginet, klik på "Tjek nu", og se vurderingen under Indstillinger. Fordi pluginet kører på dit site, regnes sitet som dit – ét klik forbinder det med overvågningen.

Download pluginet (zip) TYPO3-udvidelse (zip) - med Powermail

GPL, ingen eksterne scripts, sender kun dit værtsnavn. Kommer snart i wordpress.org-kataloget.

Overvågning

Beskyttet i dag er ikke beskyttet for altid

En temaopdatering, et nyt plugin, en redigeret formular – beskyttelsen forsvinder i stilhed. Med en gratis konto bliver dit site tjekket efter en fast plan, og du hører om det først.

✓Planlagte tjek: månedligt gratis, ugentligt eller dagligt med betalte abonnementer
✓Advarsler via e-mail, webhook, Slack eller Discord – kun når noget ændrer sig
✓Aktivt tjek for verificerede ejere: én mærket testbesked, ingen spam
✓Historik og tidslinje pr. domæne, til bureauer med arbejdsområder

Se abonnementer og priser

Spørgsmål, folk stiller, før de klikker

Sender tjekket noget gennem min formular?

Nej. Det gratis tjek er passivt: det indlæser sider og læser formularen. Kun verificerede ejere kan slå det aktive tjek til, som sender præcis én tydeligt mærket testbesked.

Er det lovligt? I scanner jo mit website.

Vi læser offentlige sider på samme måde som enhver besøgende eller søgemaskine, med en navngivet user agent og med respekt for robots.txt, og vi gemmer aldrig personoplysninger fra dit site. Ejere kan fravælge på formexposed.com/opt-out.

Min formular har en CAPTCHA. Er jeg så færdig?

Som regel ikke. Mange formularer har en CAPTCHA, der ikke håndhæves på serveren, eller en handler, der accepterer indsendelser uden den. Tjekket kigger på, hvad formularen faktisk kræver.

Hvordan ser rapporten ud?

En vurdering (udsat, delvist beskyttet, beskyttet), en risikoscore, et skærmbillede af formularen, hvert tjek med dokumentation og en løsningsvejledning til dit CMS. Gratis rapporter forbliver online i 30 dage.

Hvad koster det?

Tjekket er gratis og kræver ingen konto. Overvågning starter gratis med ét domæne og månedlige tjek; betalte abonnementer giver ugentlige eller daglige tjek, flere domæner, webhooks og arbejdsområder.

To minutter nu eller spam i årevis

Skriv dit domæne, få vurderingen, ret det, der mangler. Tjekket kører på formexposed.com.

Tjek min formular →

/bot · /opt-out

Hvordan kan vi hjælpe?