Spam i kontaktformulär har en orsak

Är ditt kontaktformulär exponerat för botar?

Det mesta spammet är ingen otur – formuläret har helt enkelt inget som en bot skulle märka. Se din webbplats som en bot gör, på två minuter, gratis.

Passiv kontroll: vi läser dina offentliga sidor och skickar aldrig något. Inget konto behövs.

Genom att starta kontrollen godkänner du våra Användarvillkor; hur vi behandlar uppgifter förklaras i vår Integritetspolicy.

4 av 5

kontaktformulär har en lucka

I vår fältstudie av välkända webbplatser saknade de flesta formulär minst ett av de fyra grundläggande skydden.

2 min

från domän till bedömning

En riktig webbläsare laddar dina sidor, hittar formulären och testar det en bot skulle testa. Sedan får du en rapport med skärmbilder.

meddelanden skickade till dig

Gratiskontrollen är passiv. Inget fylls i, inget skickas – din inkorg förblir orörd.

Så fungerar det

Ditt formulär genom en bots ögon, förklarat

Spambotar läser inte din webbplats. De letar efter ett formulär, fyller i alla fält och trycker på skicka. Allt som stoppar dem är det vi kontrollerar.

Vi laddar dina sidor

En headless-webbläsare öppnar din startsida och några länkade sidor, med en user agent som säger vilka vi är och respekterar robots.txt.

Vi hittar kontaktformuläret

Sökrutor, inloggningar och nyhetsbrev känns igen och läggs åt sidan. Formuläret som räknas är det som en främling kan använda för att nå dig.

Vi berättar vad som saknas

Varje skydd kontrolleras och förklaras. Du får en riskpoäng, skärmbilder och en åtgärdsguide för ditt CMS – WordPress, TYPO3, Shopify, Webflow eller egen kod.

Det här kontrollerar vi

Åtta saker som en bot lägger märke till

Den passiva kontrollen tittar på formuläret och sidan runt det. Verifierade ägare kan lägga till en aktiv kontroll som skickar ett tydligt märkt testmeddelande.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile eller Friendly Captcha på formuläret – det första en bot fastnar på.

Honeypot-fält

Ett dolt fält som människor aldrig fyller i och botar alltid gör. Billigt, osynligt, effektivt.

Formulärtoken

En engångstoken i formuläret, så att en bot inte kan skicka samma förfrågan tusen gånger från ett skript.

Tidskontroll

En tidsstämpel eller minsta tid på sidan. Botar skickar på millisekunder; människor gör det inte.

Mål för inskick

Vart formuläret skickas: en härdad hanterare, en mailto-länk eller en endpoint hos tredje part som vem som helst kan anropa.

CMS och formulärplugin

Vilket system som byggde formuläret. Det avgör vilken åtgärdsguide du får – och vilka kända svagheter som gäller.

WAF / CDN

Om en brandvägg för webbapplikationer eller ett CDN ligger framför webbplatsen och filtrerar bort det uppenbara.

Säkerhetsrubriker

CSP-, frame- och content-type-rubriker. Inte spamskydd i sig, men ett tecken på hur webbplatsen sköts.

Vår crawler identifierar sig som FormExposedBot och respekterar robots.txt. Webbplatsägare kan när som helst välja bort kontrollen: /bot · /opt-out

WordPress · TYPO3

Gratis plugin: kontrollen direkt i din adminpanel

Installera formexposed-pluginet, klicka på "Kontrollera nu" och se bedömningen under Inställningar. Eftersom pluginet körs på din webbplats räknas webbplatsen som din – ett klick ansluter den till övervakningen.

Ladda ner pluginet (zip) TYPO3-tillägg (zip) – med Powermail

GPL, inga externa skript, skickar endast ditt värdnamn. Kommer snart till katalogen på wordpress.org.

Övervakning

Skyddad i dag är inte skyddad för alltid

En temauppdatering, ett nytt plugin, ett redigerat formulär – skyddet försvinner i tysthet. Med ett gratiskonto kontrolleras din webbplats enligt schema och du får veta det först.

✓Schemalagda kontroller: månadsvis gratis, veckovis eller dagligen i betalplanerna
✓Varningar via e-post, webhook, Slack eller Discord – bara när något ändras
✓Aktiv kontroll för verifierade ägare: ett märkt testmeddelande, ingen spam
✓Historik och tidslinje per domän, för byråer med arbetsytor

Se planer och priser

Frågor man ställer innan man klickar

Skickar kontrollen något via mitt formulär?

Nej. Gratiskontrollen är passiv: den laddar sidor och läser formuläret. Endast verifierade ägare kan aktivera den aktiva kontrollen, som skickar exakt ett tydligt märkt testmeddelande.

Är det här lagligt? Ni skannar ju min webbplats.

Vi läser offentliga sidor på samma sätt som vilken besökare eller sökmotor som helst, med en namngiven user agent och med respekt för robots.txt, och vi lagrar aldrig personuppgifter från din webbplats. Ägare kan välja bort kontrollen på formexposed.com/opt-out.

Mitt formulär har en CAPTCHA. Är jag klar?

Oftast inte. Många formulär har en CAPTCHA som inte tillämpas på servern, eller en hanterare som accepterar inskick utan den. Kontrollen tittar på vad formuläret faktiskt kräver.

Hur ser rapporten ut?

En bedömning (exponerat, delvis skyddat, skyddat), en riskpoäng, en skärmbild av formuläret, varje kontroll med sina bevis och en åtgärdsguide för ditt CMS. Gratisrapporter ligger kvar online i 30 dagar.

Vad kostar det?

Kontrollen är gratis och kräver inget konto. Övervakning börjar gratis med en domän och månatliga kontroller; betalplanerna lägger till veckovisa eller dagliga kontroller, fler domäner, webhooks och arbetsytor.

Två minuter nu, eller spam i åratal

Skriv in din domän, få bedömningen, åtgärda det som saknas. Kontrollen körs på formexposed.com.

Kontrollera mitt formulär →

/bot · /opt-out

Hur kan vi hjälpa till?