O spam nos formulários de contacto tem uma causa

O seu formulário de contacto está exposto a bots?

A maior parte do spam não é azar - o formulário simplesmente não tem nada que um bot repare. Veja o seu site como um bot o vê, em dois minutos, gratuitamente.

Verificação passiva: lemos as suas páginas públicas e nunca submetemos nada. Não é necessária conta.

Ao iniciar a verificação, aceita os nossos Termos de Serviço; a forma como tratamos os dados é explicada na nossa Política de Privacidade.

4 em 5

formulários de contacto têm uma lacuna

No nosso estudo de campo em sites conhecidos, à maioria dos formulários faltava pelo menos uma das quatro proteções básicas.

2 min

do domínio ao veredicto

Um navegador real carrega as suas páginas, encontra os formulários e testa o que um bot testaria. Depois recebe um relatório com capturas de ecrã.

mensagens enviadas para si

A verificação gratuita é passiva. Nada é preenchido, nada é submetido - a sua caixa de entrada fica intacta.

Como funciona

O seu formulário visto por um bot, explicado

Os bots de spam não leem o seu site. Procuram um formulário, preenchem todos os campos e carregam em enviar. Tudo o que os trava é o que nós verificamos.

Carregamos as suas páginas

Um navegador headless abre a sua página inicial e algumas páginas ligadas, com um user agent que diz quem somos, e respeita o robots.txt.

Encontramos o formulário de contacto

Caixas de pesquisa, inícios de sessão e newsletters são reconhecidos e postos de parte. O formulário que importa é aquele que um desconhecido pode usar para o contactar.

Dizemos-lhe o que falta

Cada proteção é verificada e explicada. Recebe uma pontuação de risco, capturas de ecrã e um guia de correção para o seu CMS - WordPress, TYPO3, Shopify, Webflow ou à medida.

O que verificamos

Oito coisas que um bot repara

A verificação passiva analisa o formulário e a página em seu redor. Os proprietários verificados podem acrescentar uma verificação ativa que envia uma mensagem de teste claramente identificada.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile ou Friendly Captcha no formulário - a primeira coisa em que um bot falha.

Campo honeypot

Um campo oculto que os humanos nunca preenchem e os bots preenchem sempre. Barato, invisível, eficaz.

Token do formulário

Um token de utilização única no formulário, para que um bot não possa enviar o mesmo pedido mil vezes a partir de um script.

Verificação de tempo

Uma marca temporal ou um tempo mínimo na página. Os bots submetem em milissegundos; as pessoas não.

Destino da submissão

Para onde o formulário envia: um processador reforçado, uma ligação mailto ou um endpoint de terceiros a que qualquer pessoa pode aceder.

CMS e plugin de formulários

Que sistema criou o formulário. Determina o guia de correção que recebe - e que fragilidades conhecidas se aplicam.

WAF / CDN

Se existe uma firewall de aplicações web ou uma CDN à frente do site que filtre o óbvio.

Cabeçalhos de segurança

Cabeçalhos CSP, frame e content-type. Não são propriamente proteção contra spam, mas um sinal de como o site é cuidado.

O nosso crawler identifica-se como FormExposedBot e respeita o robots.txt. Os proprietários de sites podem opor-se a qualquer momento: /bot · /opt-out

WordPress · TYPO3

Plugin gratuito: a verificação no seu painel

Instale o plugin formexposed, clique em "Verificar agora" e veja o veredicto em Definições. Como o plugin é executado no seu site, o site conta como seu - um clique liga-o à monitorização.

Transferir o plugin (zip) Extensão TYPO3 (zip) - com Powermail

GPL, sem scripts externos, envia apenas o nome do seu anfitrião. Em breve no diretório wordpress.org.

Monitorização

Protegido hoje não significa protegido para sempre

Uma atualização de tema, um novo plugin, um formulário editado - a proteção desaparece discretamente. Com uma conta gratuita, o seu site é verificado periodicamente e é o primeiro a saber.

✓Verificações periódicas: mensais no plano gratuito, semanais ou diárias nos planos pagos
✓Alertas por e-mail, webhook, Slack ou Discord - apenas quando algo muda
✓Verificação ativa para proprietários verificados: uma mensagem de teste identificada, sem spam
✓Histórico e cronologia por domínio, para agências com espaços de trabalho

Ver planos e preços

Perguntas que as pessoas fazem antes de clicar

A verificação envia alguma coisa através do meu formulário?

Não. A verificação gratuita é passiva: carrega páginas e lê o formulário. Só os proprietários verificados podem ativar a verificação ativa, que envia exatamente uma mensagem de teste claramente identificada.

Isto é legal? Estão a analisar o meu site.

Lemos páginas públicas como qualquer visitante ou motor de pesquisa, com um user agent identificado, respeitando o robots.txt, e nunca guardamos dados pessoais do seu site. Os proprietários podem opor-se em formexposed.com/opt-out.

O meu formulário tem um CAPTCHA. Já está?

Normalmente não. Muitos formulários têm um CAPTCHA que não é aplicado no servidor, ou um processador que aceita envios sem ele. A verificação analisa o que o formulário exige realmente.

Como é o relatório?

Um veredicto (exposto, parcialmente protegido, protegido), uma pontuação de risco, uma captura de ecrã do formulário, cada verificação com as respetivas provas e um guia de correção para o seu CMS. Os relatórios gratuitos ficam online durante 30 dias.

Quanto custa?

A verificação é gratuita e não requer conta. A monitorização começa gratuitamente com um domínio e verificações mensais; os planos pagos acrescentam verificações semanais ou diárias, mais domínios, webhooks e espaços de trabalho.

Dois minutos agora, ou spam durante anos

Escreva o seu domínio, receba o veredicto, corrija o que falta. A verificação é feita em formexposed.com.

Verificar o meu formulário →

/bot · /opt-out

Como podemos ajudar?