Spam z kontaktného formulára má príčinu

Je Váš kontaktný formulár vystavený botom?

Väčšina spamu nie je smola - formulár jednoducho nemá nič, čo by bot zaregistroval. Pozrite sa na svoj web tak, ako ho vidí bot, za dve minúty a zadarmo.

Pasívna kontrola: čítame Vaše verejné stránky, nikdy nič neodosielame. Účet nepotrebujete.

Spustením kontroly súhlasíte s našimi obchodnými podmienkami; ako spracúvame údaje, vysvetľujú naše zásady ochrany osobných údajov.

4 z 5

kontaktných formulárov má medzeru

V našom terénnom teste na známych weboch chýbala väčšine formulárov aspoň jedna zo štyroch základných ochrán.

2 min

od domény po verdikt

Skutočný prehliadač načíta Vaše stránky, nájde formuláre a otestuje to, čo by testoval bot. Potom dostanete správu so snímkami obrazovky.

správ odoslaných Vám

Bezplatná kontrola je pasívna. Nič sa nevypĺňa, nič sa neodosiela - Vaša schránka zostane nedotknutá.

Ako to funguje

Váš formulár očami bota, vysvetlené

Spamoví boti Váš web nečítajú. Hľadajú formulár, vyplnia každé pole a stlačia odoslať. Všetko, čo ich zastaví, je to, čo kontrolujeme.

Načítame Vaše stránky

Prehliadač bez grafického rozhrania otvorí Vašu úvodnú stránku a niekoľko prepojených stránok, s identifikátorom user agent, ktorý hovorí, kto sme, a rešpektuje robots.txt.

Nájdeme kontaktný formulár

Vyhľadávacie polia, prihlásenia a newslettere rozpoznáme a odložíme. Dôležitý je formulár, cez ktorý Vás môže kontaktovať cudzí človek.

Povieme Vám, čo chýba

Každú ochranu skontrolujeme a vysvetlíme. Dostanete rizikové skóre, snímky obrazovky a návod na opravu pre svoj CMS - WordPress, TYPO3, Shopify, Webflow alebo vlastné riešenie.

Čo kontrolujeme

Osem vecí, ktoré si bot všimne

Pasívna kontrola sa pozerá na formulár a stránku okolo neho. Overení vlastníci môžu pridať aktívnu kontrolu, ktorá odošle jednu zreteľne označenú testovaciu správu.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile alebo Friendly Captcha vo formulári - prvá vec, na ktorej bot zlyhá.

Pole honeypot

Skryté pole, ktoré ľudia nikdy nevyplnia a boti vždy áno. Lacné, neviditeľné, účinné.

Token formulára

Jednorazový token vo formulári, aby bot nemohol zo skriptu poslať tú istú požiadavku tisíckrát.

Časová kontrola

Časová pečiatka alebo minimálny čas na stránke. Boti odosielajú za milisekundy, ľudia nie.

Cieľ odoslania

Kam formulár odosiela: na zabezpečenú obsluhu, na odkaz mailto alebo na endpoint tretej strany, na ktorý môže poslať ktokoľvek.

CMS a plugin formulárov

Ktorý systém formulár vytvoril. Rozhoduje o tom, aký návod na opravu dostanete - a ktoré známe slabiny sa uplatňujú.

WAF / CDN

Či pred webom stojí webový aplikačný firewall alebo CDN, ktoré odfiltruje to najzjavnejšie.

Bezpečnostné hlavičky

Hlavičky CSP, frame a content-type. Nie sú to ochrana proti spamu ako taká, ale znak toho, ako sa o web stará.

Náš crawler sa identifikuje ako FormExposedBot a rešpektuje robots.txt. Vlastníci webov sa môžu kedykoľvek odhlásiť: /bot · /opt-out

WordPress · TYPO3

Bezplatný plugin: kontrola priamo vo Vašej administrácii

Nainštalujte plugin formexposed, kliknite na „Check now“ a verdikt uvidíte v Nastaveniach. Keďže plugin beží na Vašom webe, web sa považuje za Váš - jedno kliknutie ho pripojí k monitorovaniu.

Stiahnuť plugin (zip) Rozšírenie pre TYPO3 (zip) - s Powermailom

GPL, žiadne externé skripty, odosiela len názov Vášho hostiteľa. Čoskoro v adresári wordpress.org.

Monitorovanie

Chránený dnes neznamená chránený navždy

Aktualizácia témy, nový plugin, upravený formulár - ochrana potichu zmizne. S bezplatným účtom sa Váš web pravidelne kontroluje a dozviete sa to ako prví.

✓Pravidelné kontroly: mesačne zadarmo, týždenne alebo denne v platených plánoch
✓Upozornenia e-mailom, webhookom, cez Slack alebo Discord - len keď sa niečo zmení
✓Aktívna kontrola pre overených vlastníkov: jedna označená testovacia správa, žiadny spam
✓História a časová os pre každú doménu, pre agentúry s pracovnými priestormi

Pozrieť plány a ceny

Otázky, ktoré si ľudia kladú, kým kliknú

Odošle kontrola niečo cez môj formulár?

Nie. Bezplatná kontrola je pasívna: načíta stránky a prečíta formulár. Aktívnu kontrolu, ktorá odošle presne jednu zreteľne označenú testovaciu správu, môžu zapnúť len overení vlastníci.

Je to legálne? Skenujete môj web.

Verejné stránky čítame tak ako ktorýkoľvek návštevník alebo vyhľadávač, s pomenovaným identifikátorom user agent, s rešpektovaním robots.txt, a nikdy neuchovávame osobné údaje z Vášho webu. Vlastníci sa môžu odhlásiť na formexposed.com/opt-out.

Môj formulár má CAPTCHA. Je to vybavené?

Zvyčajne nie. Mnohé formuláre majú CAPTCHA, ktorá sa na serveri nevynucuje, alebo obsluhu, ktorá prijíma odoslania aj bez nej. Kontrola sa pozerá na to, čo formulár skutočne vyžaduje.

Ako vyzerá správa?

Verdikt (nechránený, čiastočne chránený, chránený), rizikové skóre, snímka obrazovky formulára, každá kontrola s dôkazom a návod na opravu pre Váš CMS. Bezplatné správy zostávajú online 30 dní.

Koľko to stojí?

Kontrola je bezplatná a nevyžaduje účet. Monitorovanie začína zadarmo s jednou doménou a mesačnými kontrolami; platené plány pridávajú týždenné alebo denné kontroly, viac domén, webhooky a pracovné priestory.

Dve minúty teraz, alebo spam celé roky

Zadajte svoju doménu, získajte verdikt, opravte, čo chýba. Kontrola beží na formexposed.com.

Skontrolovať môj formulár →

/bot · /opt-out

Ako Vám môžeme pomôcť?