English 
Deutsch 
Polski 
Български 
Čeština 
Dansk 
Ελληνικά 
Español 
Eesti 
Suomi 
Français 
Gaeilge 
Hrvatski 
Magyar 
Italiano 
Lietuvių 
Latviešu 
Malti 
Nederlands 
Português 
Română 
Slovenčina 
Slovenščina 
Svenska 
العربية 
हिन्दी 
Bahasa Indonesia 
日本語 
한국어 
Русский 
简体中文 
Norsk (bokmål) 
Português (Brasil) 
Türkçe 
Українська 
Español (México) 
Tiếng Việt 
ไทย 
Íslenska 
עברית 
Bahasa Melayu 
Srpski (latinica) ¿Su formulario de contacto está expuesto a bots?
La mayor parte del spam no es mala suerte: el formulario simplemente no tiene nada que frene a un bot. Vea su sitio como lo ve un bot, en dos minutos y gratis.
Verificación pasiva: leemos sus páginas públicas y nunca enviamos nada. No necesita una cuenta.
Al iniciar la verificación, acepta nuestras Condiciones del Servicio; explicamos cómo tratamos los datos en nuestra Política de Privacidad.
En nuestras pruebas en sitios conocidos, a la mayoría de los formularios les faltaba al menos una de las cuatro protecciones básicas.
Un navegador real carga sus páginas, encuentra los formularios y prueba lo que probaría un bot. Después recibe un informe con capturas de pantalla.
La verificación gratuita es pasiva. No se rellena ni se envía nada; su bandeja de entrada permanece intacta.
Cómo funciona
La visión de un bot sobre su formulario, explicada
Los bots de spam no leen su sitio. Buscan un formulario, rellenan todos los campos y pulsan enviar. Verificamos todo lo que los detiene.
Cargamos sus páginas
Un navegador sin interfaz gráfica abre su página de inicio y algunas páginas enlazadas, con un agente de usuario que indica quiénes somos y respetando robots.txt.
Encontramos el formulario de contacto
Los buscadores, inicios de sesión y boletines se reconocen y se apartan. El formulario que importa es el que permite a un desconocido comunicarse con usted.
Le decimos qué falta
Cada protección se verifica y explica. Recibe una puntuación de riesgo, capturas de pantalla y una guía de corrección para su CMS: WordPress, TYPO3, Shopify, Webflow o personalizado.
Qué verificamos
Ocho cosas que nota un bot
La verificación pasiva examina el formulario y la página que lo rodea. Los propietarios verificados pueden añadir una prueba activa que envía un mensaje de prueba claramente identificado.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile o Friendly Captcha en el formulario: la primera barrera que un bot no supera.
Campo trampa
Un campo oculto que las personas nunca rellenan y los bots siempre rellenan. Económico, invisible y eficaz.
Token del formulario
Un token de un solo uso en el formulario para que un bot no pueda enviar la misma solicitud mil veces desde un script.
Verificación de tiempo
Una marca de tiempo o un tiempo mínimo en la página. Los bots envían en milisegundos; las personas no.
Destino del envío
Adónde se envía el formulario: un procesador reforzado, un enlace de correo o un endpoint de terceros al que cualquiera puede enviar solicitudes.
CMS y plugin de formularios
Qué sistema creó el formulario. Esto determina qué guía de corrección recibe y qué debilidades conocidas se aplican.
WAF / CDN
Si hay un firewall de aplicaciones web o una CDN delante del sitio que filtra las amenazas evidentes.
Encabezados de seguridad
Encabezados CSP, de marcos y de tipo de contenido. No son protección contra spam en sí, pero indican el cuidado con que se administra el sitio.
Nuestro rastreador se identifica como FormExposedBot y respeta robots.txt. Los propietarios pueden excluir sus sitios en cualquier momento: /bot · /opt-out
WordPress · TYPO3
Plugin gratuito: la verificación dentro de su panel
Instale el plugin de formexposed, haga clic en "Verificar ahora" y vea el dictamen en Configuración. Como el plugin se ejecuta en su sitio, este se considera suyo: un clic lo conecta al monitoreo.
GPL, sin scripts externos, solo envía su nombre de host. Próximamente en el directorio de wordpress.org.
Monitoreo
Protegido hoy no significa protegido para siempre
Una actualización del tema, un plugin nuevo, un formulario modificado: la protección desaparece sin avisar. Con una cuenta gratuita, su sitio se verifica periódicamente y usted es el primero en enterarse.
- ✓Verificaciones programadas: mensuales gratis, semanales o diarias en planes de pago
- ✓Alertas por correo electrónico, webhook, Slack o Discord, solo cuando algo cambia
- ✓Prueba activa para propietarios verificados: un mensaje de prueba identificado, sin spam
- ✓Historial y cronología por dominio, con espacios de trabajo para agencias
Preguntas habituales antes de hacer clic
¿La verificación envía algo a través de mi formulario?
No. La verificación gratuita es pasiva: carga páginas y lee el formulario. Solo los propietarios verificados pueden activar la prueba activa, que envía exactamente un mensaje de prueba claramente identificado.
¿Es legal? Están escaneando mi sitio web.
Leemos páginas públicas como lo hace cualquier visitante o buscador, con un agente de usuario identificado, respetando robots.txt, y nunca almacenamos datos personales de su sitio. Los propietarios pueden excluir sus sitios en formexposed.com/opt-out.
Mi formulario tiene un CAPTCHA. ¿Con eso basta?
Normalmente no. Muchos formularios incluyen un CAPTCHA que no se exige en el servidor o un procesador que acepta envíos sin él. La verificación examina lo que el formulario realmente exige.
¿Cómo es el informe?
Un dictamen (expuesto, parcialmente protegido, protegido), una puntuación de riesgo, una captura del formulario, cada verificación con su evidencia y una guía de corrección para su CMS. Los informes gratuitos permanecen en línea durante 30 días.
¿Cuánto cuesta?
La verificación es gratuita y no requiere una cuenta. El monitoreo comienza gratis con un dominio y verificaciones mensuales; los planes de pago añaden verificaciones semanales o diarias, más dominios, webhooks y espacios de trabajo.
Dos minutos ahora o spam durante años
Escriba su dominio, reciba el dictamen y corrija lo que falta. La verificación se ejecuta en formexposed.com.
Verificar mi formulario →