Spam formulir kontak memiliki penyebab

Apakah formulir kontak Anda tanpa perlindungan dari bot?

Sebagian besar spam bukan nasib buruk - formulir sekadar tidak memiliki hambatan yang diperhatikan bot. Lihat situs Anda seperti bot melihatnya, dalam dua menit, gratis.

Pemeriksaan pasif: kami membaca halaman publik Anda, tidak pernah mengirim apa pun. Tidak memerlukan akun.

Dengan memulai pemeriksaan, Anda menyetujui Ketentuan Layanan kami; cara kami memproses data dijelaskan dalam Kebijakan Privasi kami.

4 dari 5
formulir kontak memiliki celah

Dalam pengujian lapangan kami pada situs-situs terkenal, sebagian besar formulir tidak memiliki setidaknya satu dari empat perlindungan dasar.

2 menit
dari domain hingga penilaian

Browser sungguhan memuat halaman Anda, menemukan formulir, dan menguji apa yang akan diuji bot. Lalu Anda mendapat laporan dengan tangkapan layar.

0
pesan dikirim kepada Anda

Pemeriksaan gratis bersifat pasif. Tidak ada yang diisi, tidak ada yang dikirim - kotak masuk Anda tidak tersentuh.

Cara kerja

Pandangan bot terhadap formulir Anda, dijelaskan

Bot spam tidak membaca situs Anda. Mereka mencari formulir, mengisi setiap kolom, dan menekan kirim. Kami memeriksa apa pun yang menghentikan mereka.

Situs web Anda UA FormExposedBot Perayap kami Kolom honeypot CAPTCHA Token formulir Pemeriksaan waktu Pemeriksaan 83 / 100 tanpa perlindungan
1

Kami memuat halaman Anda

Browser tanpa antarmuka membuka halaman awal dan beberapa halaman tertaut, dengan user agent yang menyebutkan identitas kami dan mematuhi robots.txt.

2

Kami menemukan formulir kontak

Kotak pencarian, halaman masuk, dan buletin dikenali lalu dikesampingkan. Formulir yang penting adalah yang dapat digunakan orang asing untuk menghubungi Anda.

3

Kami memberi tahu apa yang belum ada

Setiap perlindungan diperiksa dan dijelaskan. Anda mendapat skor risiko, tangkapan layar, dan panduan perbaikan untuk CMS Anda - WordPress, TYPO3, Shopify, Webflow, atau khusus.

Yang kami periksa

Delapan hal yang diperhatikan bot

Pemeriksaan pasif memeriksa formulir dan halaman di sekitarnya. Pemilik terverifikasi dapat menambahkan pemeriksaan aktif yang mengirim satu pesan percobaan berlabel jelas.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile, atau Friendly Captcha pada formulir - hal pertama yang membuat bot gagal.

Kolom honeypot

Kolom tersembunyi yang tidak pernah diisi manusia dan selalu diisi bot. Murah, tak terlihat, efektif.

Token formulir

Token sekali pakai dalam formulir agar bot tidak dapat mengirim permintaan yang sama ribuan kali dari skrip.

Pemeriksaan waktu

Stempel waktu atau waktu minimum pada halaman. Bot mengirim dalam milidetik; manusia tidak.

Tujuan pengiriman

Ke mana formulir mengirim data: penangan yang diperkuat, tautan mail-to, atau endpoint pihak ketiga yang dapat diakses siapa pun.

CMS dan plugin formulir

Sistem yang membangun formulir. Ini menentukan panduan perbaikan yang Anda dapatkan - dan kelemahan yang dikenal yang berlaku.

WAF / CDN

Apakah firewall aplikasi web atau CDN berada di depan situs dan memfilter ancaman yang jelas.

Header keamanan

Header CSP, frame, dan content-type. Bukan perlindungan spam itu sendiri, tetapi tanda bagaimana situs dirawat.

Perayap kami mengidentifikasi diri sebagai FormExposedBot dan mematuhi robots.txt. Pemilik situs dapat memilih keluar kapan saja: /bot · /opt-out

WordPress · TYPO3

Plugin gratis: pemeriksaan di dasbor Anda

Pasang plugin formexposed, klik "Periksa sekarang", dan lihat penilaian pada Pengaturan. Karena plugin berjalan di situs Anda, situs dianggap milik Anda - satu klik menghubungkannya ke pemantauan.

GPL, tanpa skrip eksternal, hanya mengirim nama host Anda. Akan hadir di direktori wordpress.org.

Pemantauan

Terlindungi hari ini bukan berarti terlindungi selamanya

Pembaruan tema, plugin baru, formulir yang diedit - perlindungan hilang tanpa diketahui. Dengan akun gratis, situs Anda diperiksa sesuai jadwal dan Anda menjadi yang pertama mengetahuinya.

  • ✓Pemeriksaan terjadwal: bulanan gratis, mingguan atau harian pada paket berbayar
  • ✓Peringatan melalui email, webhook, Slack, atau Discord - hanya saat ada perubahan
  • ✓Pemeriksaan aktif untuk pemilik terverifikasi: satu pesan percobaan berlabel, tanpa spam
  • ✓Riwayat dan linimasa per domain, dengan ruang kerja untuk agensi
Lihat paket dan harga

Pertanyaan sebelum mengklik

Apakah pemeriksaan mengirim sesuatu melalui formulir saya?

Tidak. Pemeriksaan gratis bersifat pasif: memuat halaman dan membaca formulir. Hanya pemilik terverifikasi yang dapat mengaktifkan pemeriksaan aktif, yang mengirim tepat satu pesan percobaan berlabel jelas.

Apakah ini legal? Anda memindai situs web saya.

Kami membaca halaman publik sebagaimana pengunjung atau mesin pencari, dengan user agent bernama, mematuhi robots.txt, dan tidak pernah menyimpan data pribadi dari situs Anda. Pemilik dapat memilih keluar di formexposed.com/opt-out.

Formulir saya memiliki CAPTCHA. Apakah sudah cukup?

Biasanya belum. Banyak formulir memiliki CAPTCHA yang tidak diterapkan di server, atau penangan yang menerima pengiriman tanpanya. Pemeriksaan melihat apa yang benar-benar diwajibkan formulir.

Seperti apa laporannya?

Penilaian (tanpa perlindungan, terlindungi sebagian, terlindungi), skor risiko, tangkapan layar formulir, setiap pemeriksaan beserta buktinya, dan panduan perbaikan untuk CMS Anda. Laporan gratis tetap daring selama 30 hari.

Berapa biayanya?

Pemeriksaan gratis dan tidak memerlukan akun. Pemantauan dimulai gratis dengan satu domain dan pemeriksaan bulanan; paket berbayar menambahkan pemeriksaan mingguan atau harian, lebih banyak domain, webhook, dan ruang kerja.

Dua menit sekarang, atau spam selama bertahun-tahun

Ketik domain Anda, dapatkan penilaian, perbaiki yang belum ada. Pemeriksaan berjalan di formexposed.com.

Periksa formulir saya →

/bot · /opt-out