Spamul prin formularul de contact are o cauză

Este formularul dumneavoastră de contact expus boților?

Majoritatea spamului nu este ghinion - formularul pur și simplu nu are nimic pe care un bot l-ar observa. Vedeți-vă site-ul așa cum îl vede un bot, în două minute, gratuit.

Verificare pasivă: citim paginile dumneavoastră publice, nu trimitem niciodată nimic. Nu este nevoie de cont.

Prin pornirea verificării acceptați Termenii și condițiile; modul în care prelucrăm datele este explicat în Politica de confidențialitate.

4 din 5

formulare de contact au o breșă

În testul nostru pe teren pe site-uri cunoscute, majorității formularelor le lipsea cel puțin una dintre cele patru protecții de bază.

2 min

de la domeniu la verdict

Un browser real vă încarcă paginile, găsește formularele și testează ce ar testa un bot. Apoi primiți un raport cu capturi de ecran.

mesaje trimise către dumneavoastră

Verificarea gratuită este pasivă. Nu se completează nimic, nu se trimite nimic - căsuța dumneavoastră de e-mail rămâne neatinsă.

Cum funcționează

Formularul dumneavoastră văzut de un bot, explicat

Boții de spam nu vă citesc site-ul. Caută un formular, completează fiecare câmp și apasă pe trimitere. Tot ce îi oprește este ceea ce verificăm noi.

Vă încărcăm paginile

Un browser headless deschide pagina principală și câteva pagini legate, cu un user agent care spune cine suntem și respectă robots.txt.

Găsim formularul de contact

Casetele de căutare, autentificările și newsletterele sunt recunoscute și puse deoparte. Formularul care contează este cel prin care un necunoscut vă poate contacta.

Vă spunem ce lipsește

Fiecare protecție este verificată și explicată. Primiți un scor de risc, capturi de ecran și un ghid de remediere pentru CMS-ul dumneavoastră - WordPress, TYPO3, Shopify, Webflow sau personalizat.

Ce verificăm

Opt lucruri pe care le observă un bot

Verificarea pasivă analizează formularul și pagina din jurul lui. Proprietarii verificați pot adăuga o verificare activă care trimite un singur mesaj de test, marcat clar.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile sau Friendly Captcha pe formular - primul obstacol la care un bot eșuează.

Câmp honeypot

Un câmp ascuns pe care oamenii nu îl completează niciodată, iar boții întotdeauna. Ieftin, invizibil, eficient.

Token de formular

Un token de unică folosință în formular, astfel încât un bot să nu poată trimite aceeași cerere de o mie de ori dintr-un script.

Verificarea timpului

Un marcaj temporal sau un timp minim pe pagină. Boții trimit în milisecunde; oamenii nu.

Destinația trimiterii

Unde trimite formularul: un handler securizat, un link mailto sau un endpoint terț pe care îl poate accesa oricine.

CMS și plugin de formulare

Ce sistem a construit formularul. De acesta depinde ce ghid de remediere primiți - și ce vulnerabilități cunoscute se aplică.

WAF / CDN

Dacă un firewall pentru aplicații web sau un CDN se află în fața site-ului și filtrează ce este evident.

Antete de securitate

Antete CSP, frame și content-type. Nu sunt protecție antispam în sine, dar arată cât de bine este întreținut site-ul.

Crawlerul nostru se identifică drept FormExposedBot și respectă robots.txt. Proprietarii de site-uri se pot exclude oricând: /bot · /opt-out

WordPress · TYPO3

Plugin gratuit: verificarea direct în panoul dumneavoastră

Instalați pluginul formexposed, faceți clic pe „Verificați acum” și vedeți verdictul în Setări. Deoarece pluginul rulează pe site-ul dumneavoastră, site-ul este considerat al dumneavoastră - un singur clic îl conectează la monitorizare.

Descărcați pluginul (zip) Extensia TYPO3 (zip) - cu Powermail

GPL, fără scripturi externe, trimite doar numele gazdei. În curând în directorul wordpress.org.

Monitorizare

Protejat astăzi nu înseamnă protejat pentru totdeauna

O actualizare de temă, un plugin nou, un formular editat - protecția dispare pe nesimțite. Cu un cont gratuit, site-ul dumneavoastră este verificat periodic și aflați primul.

✓Verificări programate: lunar gratuit, săptămânal sau zilnic în planurile plătite
✓Alerte prin e-mail, webhook, Slack sau Discord - doar când se schimbă ceva
✓Verificare activă pentru proprietarii verificați: un singur mesaj de test marcat, fără spam
✓Istoric și cronologie pentru fiecare domeniu, pentru agenții cu spații de lucru

Vedeți planurile și prețurile

Întrebări pe care și le pun oamenii înainte de a face clic

Trimite verificarea ceva prin formularul meu?

Nu. Verificarea gratuită este pasivă: încarcă pagini și citește formularul. Doar proprietarii verificați pot activa verificarea activă, care trimite exact un singur mesaj de test, marcat clar.

Este legal? Îmi scanați site-ul.

Citim paginile publice la fel ca orice vizitator sau motor de căutare, cu un user agent cu nume, respectând robots.txt, și nu stocăm niciodată date cu caracter personal de pe site-ul dumneavoastră. Proprietarii se pot exclude la formexposed.com/opt-out.

Formularul meu are un CAPTCHA. Am terminat?

De obicei nu. Multe formulare au un CAPTCHA care nu este aplicat pe server sau un handler care acceptă trimiteri fără el. Verificarea analizează ce solicită formularul în realitate.

Cum arată raportul?

Un verdict (expus, protejat parțial, protejat), un scor de risc, o captură de ecran a formularului, fiecare verificare cu dovezile sale și un ghid de remediere pentru CMS-ul dumneavoastră. Rapoartele gratuite rămân online 30 de zile.

Cât costă?

Verificarea este gratuită și nu necesită cont. Monitorizarea începe gratuit, cu un domeniu și verificări lunare; planurile plătite adaugă verificări săptămânale sau zilnice, mai multe domenii, webhookuri și spații de lucru.

Două minute acum sau spam ani de zile

Introduceți domeniul, primiți verdictul, remediați ce lipsește. Verificarea rulează pe formexposed.com.

Verificați formularul meu →

/bot · /opt-out

Cum vă putem ajuta?