לספאם בטופס יצירת קשר יש סיבה

האם טופס יצירת הקשר חשוף לבוטים?

רוב הספאם אינו מזל רע - פשוט אין בטופס דבר שבוט יבחין בו. אפשר לראות את האתר כפי שבוט רואה אותו, בתוך שתי דקות ובחינם.

בדיקה פסיבית: אנחנו קוראים את הדפים הציבוריים ולעולם לא שולחים דבר. אין צורך בחשבון.

התחלת הבדיקה מהווה הסכמה ל-תנאי השירות; הסבר על עיבוד המידע נמצא ב-מדיניות פרטיות.

4 מתוך 5

טופסי יצירת קשר כוללים פער בהגנה

בבדיקת השטח שלנו באתרים מוכרים, ברוב הטפסים חסר לפחות אחד מארבעת אמצעי ההגנה הבסיסיים.

2 דקות

מהדומיין למסקנה

דפדפן אמיתי טוען את הדפים, מאתר את הטפסים ובודק מה שבוט היה בודק. לאחר מכן מתקבל דוח עם צילומי מסך.

הודעות שנשלחו אליך

הבדיקה החינמית פסיבית. דבר אינו ממולא או נשלח - תיבת הדואר הנכנס אינה מושפעת.

איך זה עובד

כך בוט רואה את הטופס — וההסבר

בוטי ספאם אינם קוראים את האתר. הם מחפשים טופס, ממלאים כל שדה ולוחצים על שליחה. אנחנו בודקים את כל מה שעוצר אותם.

אנחנו טוענים את הדפים

דפדפן ללא ממשק פותח את דף הבית וכמה דפים מקושרים, עם user agent שמזהה אותנו ותוך כיבוד robots.txt.

אנחנו מאתרים את טופס יצירת הקשר

שדות חיפוש, טופסי כניסה וניוזלטרים מזוהים ומופרדים. הטופס הרלוונטי הוא זה שאדם זר יכול להשתמש בו כדי ליצור קשר.

אנחנו מציינים מה חסר

כל אמצעי הגנה נבדק ומוסבר. מתקבלים ציון סיכון, צילומי מסך ומדריך תיקון למערכת ניהול התוכן - WordPress, TYPO3, Shopify, Webflow או מערכת מותאמת.

מה אנחנו בודקים

שמונה דברים שבוט מבחין בהם

הבדיקה הפסיבית בוחנת את הטופס והדף שסביבו. בעלים מאומתים יכולים להוסיף בדיקה פעילה ששולחת הודעת בדיקה אחת המסומנת בבירור.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile או Friendly Captcha בטופס - הדבר הראשון שבוט נכשל בו.

שדה מלכודת

שדה נסתר שאנשים אינם ממלאים ובוטים תמיד ממלאים. זול, בלתי נראה ויעיל.

אסימון טופס

אסימון חד-פעמי בטופס שמונע מבוט לשלוח את אותה בקשה אלף פעמים מסקריפט.

בדיקת תזמון

חותמת זמן או זמן מזערי בדף. בוטים שולחים בתוך אלפיות שנייה; אנשים לא.

יעד השליחה

לאן הטופס שולח: קוד מטפל מוקשח, קישור mail-to או נקודת קצה של צד שלישי שכל אחד יכול לפנות אליה.

מערכת ניהול תוכן ותוסף טפסים

איזו מערכת בנתה את הטופס. היא קובעת איזה מדריך תיקון יתקבל ואילו חולשות מוכרות רלוונטיות.

WAF / CDN

האם חומת אש ליישומי אינטרנט או CDN ניצבים לפני האתר ומסננים את התעבורה החשודה הברורה.

כותרות אבטחה

כותרות CSP, מסגרת וסוג תוכן. לא הגנה מפני ספאם כשלעצמה, אלא סימן לרמת ההקפדה בתחזוקת האתר.

הסורק שלנו מזדהה בשם FormExposedBot ומכבד robots.txt. בעלי אתרים יכולים לבקש החרגה בכל עת: /bot · /opt-out

WordPress · TYPO3

תוסף חינמי: הבדיקה בתוך לוח הבקרה

יש להתקין את תוסף formexposed, ללחוץ על ״בדיקה כעת״ ולראות את המסקנה תחת הגדרות. מאחר שהתוסף פועל באתר, האתר נחשב בבעלותך - לחיצה אחת מחברת אותו לניטור.

הורדת התוסף (zip) הרחבת TYPO3 (zip) - עם Powermail

GPL, ללא סקריפטים חיצוניים, שולח רק את שם המארח. יופיע בקרוב בספריית wordpress.org.

ניטור

מוגן היום אינו מוגן לנצח

עדכון ערכת עיצוב, תוסף חדש, שינוי בטופס - ההגנה נעלמת בשקט. עם חשבון חינמי האתר נבדק לפי לוח זמנים וההודעה מגיעה אליך תחילה.

✓בדיקות מתוזמנות: חודשיות בחינם, שבועיות או יומיות במסלולים בתשלום
✓התראות בדוא״ל, webhook, Slack או Discord - רק כשמשהו משתנה
✓בדיקה פעילה לבעלים מאומתים: הודעת בדיקה מסומנת אחת, ללא ספאם
✓היסטוריה וציר זמן לכל דומיין, לסוכנויות עם סביבות עבודה

הצגת מסלולים ומחירים

שאלות שעולות לפני הלחיצה

האם הבדיקה שולחת משהו דרך הטופס שלי?

לא. הבדיקה החינמית פסיבית: היא טוענת דפים וקוראת את הטופס. רק בעלים מאומתים יכולים להפעיל את הבדיקה הפעילה, ששולחת בדיוק הודעת בדיקה אחת המסומנת בבירור.

האם זה חוקי? אתם סורקים את האתר שלי.

אנחנו קוראים דפים ציבוריים כמו כל מבקר או מנוע חיפוש, עם user agent מזוהה ותוך כיבוד robots.txt, ולעולם איננו שומרים מידע אישי מהאתר. בעלים יכולים לבקש החרגה ב-formexposed.com/opt-out.

בטופס שלי יש CAPTCHA. האם זה מספיק?

בדרך כלל לא. בטפסים רבים יש CAPTCHA שאינו נאכף בשרת, או קוד מטפל שמקבל שליחות בלעדיו. הבדיקה בוחנת מה הטופס דורש בפועל.

איך נראה הדוח?

מסקנה (ללא הגנה, הגנה חלקית, מוגן), ציון סיכון, צילום מסך של הטופס, כל בדיקה עם הראיות שלה ומדריך תיקון למערכת ניהול התוכן. דוחות חינמיים נשארים מקוונים למשך 30 ימים.

כמה זה עולה?

הבדיקה חינמית ואינה דורשת חשבון. ניטור מתחיל בחינם עם דומיין אחד ובדיקות חודשיות; מסלולים בתשלום מוסיפים בדיקות שבועיות או יומיות, דומיינים נוספים, webhooks וסביבות עבודה.

שתי דקות עכשיו, או ספאם לשנים

מזינים את הדומיין, מקבלים מסקנה ומתקנים את מה שחסר. הבדיקה מתבצעת ב-formexposed.com.

בדיקת הטופס שלי →

/bot · /opt-out

איך אפשר לעזור?