Spam via het contactformulier heeft een oorzaak

Ligt uw contactformulier open voor bots?

De meeste spam is geen pech - het formulier heeft gewoon niets wat een bot zou opmerken. Bekijk uw site zoals een bot dat doet, in twee minuten, gratis.

Passieve controle: we lezen uw openbare pagina's, we verzenden nooit iets. Geen account nodig.

Door de controle te starten gaat u akkoord met onze Gebruiksvoorwaarden; hoe we gegevens verwerken, leest u in onze Privacyverklaring.

4 van 5

contactformulieren hebben een gat

In onze veldtest bij bekende sites ontbrak bij de meeste formulieren minstens één van de vier basisbeveiligingen.

2 min

van domein tot oordeel

Een echte browser laadt uw pagina's, vindt de formulieren en test wat een bot zou testen. Daarna krijgt u een rapport met screenshots.

berichten aan u verstuurd

De gratis controle is passief. Er wordt niets ingevuld en niets verzonden - uw inbox blijft onaangeroerd.

Hoe het werkt

Uw formulier door de ogen van een bot, uitgelegd

Spambots lezen uw site niet. Ze zoeken een formulier, vullen elk veld in en drukken op verzenden. Alles wat hen tegenhoudt, is waar wij op controleren.

We laden uw pagina's

Een headless browser opent uw startpagina en een paar gelinkte pagina's, met een user agent die zegt wie we zijn, en respecteert robots.txt.

We vinden het contactformulier

Zoekvelden, logins en nieuwsbrieven worden herkend en terzijde gelegd. Het formulier dat telt, is het formulier waarmee een vreemde u kan bereiken.

We vertellen u wat er ontbreekt

Elke bescherming wordt gecontroleerd en toegelicht. U krijgt een risicoscore, screenshots en een herstelhandleiding voor uw CMS - WordPress, TYPO3, Shopify, Webflow of eigen code.

Wat we controleren

Acht dingen die een bot opmerkt

De passieve controle kijkt naar het formulier en de pagina eromheen. Geverifieerde eigenaren kunnen een actieve controle toevoegen die één duidelijk gemarkeerd testbericht verstuurt.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile of Friendly Captcha op het formulier - het eerste waar een bot op stukloopt.

Honeypotveld

Een verborgen veld dat mensen nooit invullen en bots altijd wel. Goedkoop, onzichtbaar, effectief.

Formuliertoken

Een eenmalig token in het formulier, zodat een bot niet duizend keer hetzelfde verzoek vanuit een script kan posten.

Tijdcontrole

Een tijdstempel of minimale tijd op de pagina. Bots verzenden in milliseconden; mensen niet.

Verzenddoel

Waar het formulier naartoe post: een beveiligde verwerker, een mailto-link of een endpoint van derden dat iedereen kan aanspreken.

CMS en formulierplugin

Welk systeem het formulier heeft gebouwd. Dat bepaalt welke herstelhandleiding u krijgt - en welke bekende zwakke plekken van toepassing zijn.

WAF / CDN

Of er een web application firewall of CDN vóór de site staat die het voor de hand liggende wegfiltert.

Beveiligingsheaders

CSP-, frame- en content-type-headers. Geen spambescherming als zodanig, maar een teken van hoe goed de site wordt onderhouden.

Onze crawler identificeert zich als FormExposedBot en respecteert robots.txt. Site-eigenaren kunnen zich op elk moment afmelden: /bot · /opt-out

WordPress · TYPO3

Gratis plugin: de controle in uw dashboard

Installeer de formexposed-plugin, klik op "Nu controleren" en bekijk het oordeel onder Instellingen. Omdat de plugin op uw site draait, geldt de site als de uwe - met één klik koppelt u haar aan de monitoring.

Plugin downloaden (zip) TYPO3-extensie (zip) - met Powermail

GPL, geen externe scripts, verstuurt alleen uw hostnaam. Binnenkort in de wordpress.org-directory.

Monitoring

Vandaag beschermd is niet voor altijd beschermd

Een thema-update, een nieuwe plugin, een aangepast formulier - bescherming verdwijnt ongemerkt. Met een gratis account wordt uw site volgens schema gecontroleerd en hoort u het als eerste.

✓Geplande controles: maandelijks gratis, wekelijks of dagelijks bij betaalde abonnementen
✓Meldingen per e-mail, webhook, Slack of Discord - alleen als er iets verandert
✓Actieve controle voor geverifieerde eigenaren: één gemarkeerd testbericht, geen spam
✓Geschiedenis en tijdlijn per domein, voor bureaus met werkruimten

Abonnementen en prijzen bekijken

Vragen die mensen stellen voordat ze klikken

Verstuurt de controle iets via mijn formulier?

Nee. De gratis controle is passief: ze laadt pagina's en leest het formulier. Alleen geverifieerde eigenaren kunnen de actieve controle inschakelen, die precies één duidelijk gemarkeerd testbericht verstuurt.

Is dit legaal? U scant mijn website.

We lezen openbare pagina's zoals elke bezoeker of zoekmachine dat doet, met een benoemde user agent, met inachtneming van robots.txt, en we slaan nooit persoonsgegevens van uw site op. Eigenaren kunnen zich afmelden via formexposed.com/opt-out.

Mijn formulier heeft een CAPTCHA. Ben ik dan klaar?

Meestal niet. Veel formulieren hebben een CAPTCHA die op de server niet wordt afgedwongen, of een verwerker die posts ook zonder CAPTCHA accepteert. De controle kijkt naar wat het formulier daadwerkelijk vereist.

Hoe ziet het rapport eruit?

Een oordeel (onbeschermd, gedeeltelijk beschermd, beschermd), een risicoscore, een screenshot van het formulier, elke controle met het bijbehorende bewijs en een herstelhandleiding voor uw CMS. Gratis rapporten blijven 30 dagen online.

Wat kost het?

De controle is gratis en vereist geen account. Monitoring begint gratis met één domein en maandelijkse controles; betaalde abonnementen voegen wekelijkse of dagelijkse controles, meer domeinen, webhooks en werkruimten toe.

Nu twee minuten, of jarenlang spam

Typ uw domein, ontvang het oordeel en verhelp wat ontbreekt. De controle draait op formexposed.com.

Mijn formulier controleren →

/bot · /opt-out

Hoe kunnen we helpen?