Спам через контактну форму має причину

Чи Ваша контактна форма відкрита для ботів?

Більшість спаму — не невезіння: форма просто не має нічого, що зупинило б бота. Безкоштовно подивіться на свій сайт очима бота за дві хвилини.

Пасивна перевірка: ми читаємо Ваші загальнодоступні сторінки й ніколи нічого не надсилаємо. Обліковий запис не потрібен.

Запускаючи перевірку, Ви погоджуєтеся з нашими Умовами надання послуг; як ми обробляємо дані, пояснено в нашій Політиці конфіденційності.

4 із 5

контактних форм мають прогалину

Під час нашої практичної перевірки відомих сайтів більшості форм бракувало щонайменше одного з чотирьох основних засобів захисту.

2 хв

від домену до висновку

Справжній браузер завантажує Ваші сторінки, знаходить форми й перевіряє те, що перевірив би бот. Потім Ви отримуєте звіт зі знімками екрана.

надісланих Вам повідомлень

Безкоштовна перевірка пасивна. Нічого не заповнюється й не надсилається — Ваша поштова скринька залишається недоторканою.

Як це працює

Пояснюємо, як бот бачить Вашу форму

Спам-боти не читають Ваш сайт. Вони шукають форму, заповнюють кожне поле й натискають «Надіслати». Ми перевіряємо все, що може їх зупинити.

Ми завантажуємо Ваші сторінки

Браузер без графічного інтерфейсу відкриває Вашу головну сторінку й кілька пов’язаних сторінок, використовуючи user agent, який називає нас, та дотримуючись robots.txt.

Ми знаходимо контактну форму

Поля пошуку, входу та підписки на розсилки розпізнаються й відокремлюються. Важлива та форма, через яку стороння людина може зв’язатися з Вами.

Ми повідомляємо, чого бракує

Кожен засіб захисту перевіряється та пояснюється. Ви отримуєте оцінку ризику, знімки екрана й інструкцію з усунення проблем для Вашої CMS — WordPress, TYPO3, Shopify, Webflow або власної системи.

Що ми перевіряємо

Вісім речей, які помічає бот

Пасивна перевірка аналізує форму та сторінку навколо неї. Підтверджені власники можуть додати активну перевірку, що надсилає одне чітко позначене тестове повідомлення.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile або Friendly Captcha у формі — перша перешкода, на якій бот зупиняється.

Поле-пастка

Приховане поле, яке люди ніколи не заповнюють, а боти — завжди. Дешево, непомітно, ефективно.

Токен форми

Одноразовий токен у формі, щоб бот не міг тисячу разів повторити той самий запит зі скрипту.

Перевірка часу

Позначка часу або мінімальний час на сторінці. Боти надсилають за мілісекунди; люди — ні.

Адреса надсилання

Куди форма надсилає дані: у захищений обробник, на поштове посилання чи на сторонню кінцеву точку, до якої може звернутися будь-хто.

CMS і плагін форм

Яка система створила форму. Від цього залежить, яку інструкцію з усунення проблем Ви отримаєте та які відомі слабкі місця застосовні.

WAF / CDN

Чи стоїть перед сайтом брандмауер вебзастосунків або CDN, що фільтрує очевидні загрози.

Захисні заголовки

Заголовки CSP, фреймів і типу вмісту. Самі по собі не захист від спаму, але ознака того, як дбають про сайт.

Наш сканувальний робот називає себе FormExposedBot і дотримується robots.txt. Власники сайтів можуть відмовитися будь-коли: /bot · /opt-out

WordPress · TYPO3

Безкоштовний плагін: перевірка на Вашій панелі керування

Встановіть плагін formexposed, натисніть «Перевірити зараз» і перегляньте висновок у налаштуваннях. Оскільки плагін працює на Вашому сайті, сайт вважається Вашим — один клік підключає його до моніторингу.

Завантажити плагін (zip) Розширення TYPO3 (zip) — із Powermail

GPL, без зовнішніх скриптів, надсилає лише Ваше ім’я хоста. Незабаром у каталозі wordpress.org.

Моніторинг

Захищено сьогодні не означає захищено назавжди

Оновлення теми, новий плагін, відредагована форма — захист зникає непомітно. Із безкоштовним обліковим записом Ваш сайт перевіряється за розкладом, і Ви дізнаєтеся про це першими.

✓Перевірки за розкладом: щомісяця безкоштовно, щотижня або щодня на платних тарифах
✓Сповіщення електронною поштою, вебхуком, у Slack або Discord — лише коли щось змінюється
✓Активна перевірка для підтверджених власників: одне позначене тестове повідомлення, без спаму
✓Історія та хронологія для кожного домену, для агентств — із робочими просторами

Переглянути тарифи та ціни

Запитання, які ставлять перед натисканням

Чи надсилає перевірка щось через мою форму?

Ні. Безкоштовна перевірка пасивна: вона завантажує сторінки й читає форму. Лише підтверджені власники можуть увімкнути активну перевірку, яка надсилає рівно одне чітко позначене тестове повідомлення.

Це законно? Ви скануєте мій сайт.

Ми читаємо загальнодоступні сторінки так само, як будь-який відвідувач або пошукова система, з іменованим user agent, дотримуючись robots.txt, і ніколи не зберігаємо персональних даних із Вашого сайту. Власники можуть відмовитися на formexposed.com/opt-out.

У моїй формі є CAPTCHA. Цього достатньо?

Зазвичай ні. Багато форм мають CAPTCHA, яка не застосовується на сервері, або обробник, що приймає надсилання без неї. Перевірка аналізує, чого форма насправді вимагає.

Як виглядає звіт?

Висновок (незахищено, частково захищено, захищено), оцінка ризику, знімок екрана форми, кожна перевірка з доказами та інструкція з усунення проблем для Вашої CMS. Безкоштовні звіти доступні онлайн 30 днів.

Скільки це коштує?

Перевірка безкоштовна й не потребує облікового запису. Моніторинг починається безкоштовно з одного домену та щомісячних перевірок; платні тарифи додають щотижневі або щоденні перевірки, більше доменів, вебхуки та робочі простори.

Дві хвилини зараз або спам роками

Введіть свій домен, отримайте висновок, усуньте недоліки. Перевірка виконується на formexposed.com.

Перевірити мою форму →

/bot · /opt-out

Чим можемо допомогти?