English 
Deutsch 
Polski 
Български 
Čeština 
Dansk 
Ελληνικά 
Español 
Eesti 
Suomi 
Français 
Gaeilge 
Hrvatski 
Magyar 
Italiano 
Lietuvių 
Latviešu 
Malti 
Nederlands 
Português 
Română 
Slovenčina 
Slovenščina 
Svenska 
العربية 
हिन्दी 
Bahasa Indonesia 
日本語 
한국어 
Русский 
简体中文 
Norsk (bokmål) 
Português (Brasil) 
Türkçe 
Українська 
Español (México) 
Tiếng Việt 
ไทย 
Íslenska 
עברית 
Bahasa Melayu 
Srpski (latinica) ¿Está su formulario de contacto expuesto a los bots?
La mayor parte del spam no es mala suerte: simplemente, el formulario no tiene nada en lo que un bot repararía. Vea su sitio como lo ve un bot, en dos minutos y gratis.
Comprobación pasiva: leemos sus páginas públicas y nunca enviamos nada. No se necesita cuenta.
Al iniciar la comprobación acepta nuestras Condiciones del Servicio; cómo tratamos los datos se explica en nuestra Política de Privacidad.
En nuestro estudio de campo con sitios conocidos, a la mayoría de los formularios les faltaba al menos una de las cuatro protecciones básicas.
Un navegador real carga sus páginas, encuentra los formularios y prueba lo que probaría un bot. Después recibe un informe con capturas de pantalla.
La comprobación gratuita es pasiva. No se rellena nada ni se envía nada: su bandeja de entrada no se toca.
Cómo funciona
Su formulario visto por un bot, explicado
Los bots de spam no leen su sitio. Buscan un formulario, rellenan todos los campos y pulsan enviar. Lo que los detiene es justo lo que comprobamos.
Cargamos sus páginas
Un navegador sin interfaz abre su página de inicio y algunas páginas enlazadas, con un user agent que indica quiénes somos y respetando robots.txt.
Encontramos el formulario de contacto
Los cuadros de búsqueda, inicios de sesión y boletines se reconocen y se apartan. El formulario que importa es el que un desconocido puede usar para contactar con usted.
Le decimos qué falta
Cada protección se comprueba y se explica. Recibe una puntuación de riesgo, capturas de pantalla y una guía de corrección para su CMS: WordPress, TYPO3, Shopify, Webflow o a medida.
Qué comprobamos
Ocho cosas en las que se fija un bot
La comprobación pasiva examina el formulario y la página que lo rodea. Los propietarios verificados pueden añadir una comprobación activa que envía un único mensaje de prueba claramente identificado.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile o Friendly Captcha en el formulario: lo primero en lo que falla un bot.
Campo honeypot
Un campo oculto que las personas nunca rellenan y los bots siempre sí. Barato, invisible y eficaz.
Token de formulario
Un token de un solo uso en el formulario, para que un bot no pueda enviar la misma solicitud mil veces desde un script.
Comprobación de tiempo
Una marca de tiempo o un tiempo mínimo en la página. Los bots envían en milisegundos; las personas, no.
Destino del envío
Adónde envía el formulario: a un gestor reforzado, a un enlace mailto o a un endpoint de terceros al que cualquiera puede llamar.
CMS y plugin de formularios
Qué sistema ha generado el formulario. Determina qué guía de corrección recibe y qué debilidades conocidas se aplican.
WAF / CDN
Si hay un cortafuegos de aplicaciones web o una CDN delante del sitio que filtre lo evidente.
Cabeceras de seguridad
Cabeceras CSP, de frames y de tipo de contenido. No son protección antispam como tal, pero indican cómo se cuida el sitio.
Nuestro rastreador se identifica como FormExposedBot y respeta robots.txt. Los propietarios de sitios pueden excluirse en cualquier momento: /bot · /opt-out
WordPress · TYPO3
Plugin gratuito: la comprobación dentro de su panel
Instale el plugin de formexposed, haga clic en "Comprobar ahora" y consulte el veredicto en Ajustes. Como el plugin se ejecuta en su sitio, este se considera suyo: un clic lo conecta a la monitorización.
GPL, sin scripts externos, solo envía su nombre de host. Próximamente en el directorio de wordpress.org.
Monitorización
Protegido hoy no significa protegido para siempre
Una actualización del tema, un plugin nuevo, un formulario editado: la protección desaparece sin hacer ruido. Con una cuenta gratuita, su sitio se comprueba de forma programada y usted es el primero en enterarse.
- ✓Comprobaciones programadas: mensuales gratis, semanales o diarias en los planes de pago
- ✓Alertas por correo electrónico, webhook, Slack o Discord, solo cuando algo cambia
- ✓Comprobación activa para propietarios verificados: un mensaje de prueba identificado, sin spam
- ✓Historial y cronología por dominio, para agencias con espacios de trabajo
Preguntas que se hacen antes de hacer clic
¿La comprobación envía algo a través de mi formulario?
No. La comprobación gratuita es pasiva: carga páginas y lee el formulario. Solo los propietarios verificados pueden activar la comprobación activa, que envía exactamente un mensaje de prueba claramente identificado.
¿Es legal? Están analizando mi sitio web.
Leemos las páginas públicas igual que cualquier visitante o buscador, con un user agent identificado, respetando robots.txt, y nunca almacenamos datos personales de su sitio. Los propietarios pueden excluirse en formexposed.com/opt-out.
Mi formulario tiene un CAPTCHA. ¿Ya está?
Normalmente no. Muchos formularios llevan un CAPTCHA que no se aplica en el servidor, o un gestor que acepta envíos sin él. La comprobación examina lo que el formulario exige realmente.
¿Cómo es el informe?
Un veredicto (expuesto, parcialmente protegido, protegido), una puntuación de riesgo, una captura del formulario, cada comprobación con sus pruebas y una guía de corrección para su CMS. Los informes gratuitos permanecen en línea durante 30 días.
¿Cuánto cuesta?
La comprobación es gratuita y no requiere cuenta. La monitorización empieza gratis con un dominio y comprobaciones mensuales; los planes de pago añaden comprobaciones semanales o diarias, más dominios, webhooks y espacios de trabajo.
Dos minutos ahora, o spam durante años
Escriba su dominio, obtenga el veredicto y corrija lo que falte. La comprobación se realiza en formexposed.com.
Comprobar mi formulario →