formexposed
Loslegen
Kostenloser Check · ohne Anmeldung

Ist Ihr Kontaktformular Spam-Bots ausgeliefert?

formexposed findet Ihre Kontaktformulare und prüft den sichtbaren Spamschutz – von außen, in etwa einer Minute. Abgeschickt wird nichts.

  • Kostenlos
  • ohne Anmeldung
  • nur lesend
  • etwa eine Minute

Der kostenlose Check untersucht öffentlich erkennbare Merkmale. Eine nicht erkannte Schutzmaßnahme ist kein Beweis für fehlenden Schutz; Mail- und CRM-Eingang werden dabei nicht geprüft.

Mit dem Start der Prüfung gelten unsere AGB; wie wir dabei Daten verarbeiten, steht in der Datenschutzerklärung.

Preise ansehen →

Funktioniert mit jeder Website: WordPress, Shopify, Webflow, eigener Code

WordPress TYPO3 Shopify Webflow Wix Eigener Code

Was geprüft wird

Die Schutzmechanismen, die ein Formular haben sollte – und ob Ihres sie hat

Jeder Befund kommt mit Beleg, Schweregrad und einer Anleitung für das CMS, das Sie einsetzen.

CAPTCHA-Erkennung

reCAPTCHA v2/v3, hCaptcha, Turnstile und Friendly Captcha – vorhanden, geladen und tatsächlich durchgesetzt, nicht nur eingebunden.

Honeypots und Tokens

Versteckte Felder, Zeitstempel, Nonces und CSRF-Tokens: die leisen Abwehrmaßnahmen, die die meisten Bots stoppen, ohne Menschen zu stören.

Ratenbegrenzung

Ob dasselbe Formular von einer Adresse aus immer wieder abgeschickt werden kann, ohne gebremst oder gesperrt zu werden.

CMS-Fingerabdruck

Bekannte ungeschützte Konstellationen wie Contact Form 7 ohne Akismet oder reCAPTCHA werden erkannt und benannt.

Überwachung

Ein Plugin-Update kann den Schutz abschalten, ohne dass es jemand merkt. Wir prüfen regelmäßig nach und melden uns, wenn das passiert.

Anleitungen zur Behebung

Schritt für Schritt für WordPress, TYPO3, Shopify, Webflow und eigenen Code – in jedem Bericht enthalten, kostenlos wie bezahlt.

So funktioniert es

Drei Schritte, nichts zu installieren

1

Domain eingeben

Wir rufen einige öffentliche Seiten ab und finden das Kontaktformular – unter Beachtung der robots.txt.

2

Bericht erhalten

Innerhalb einer Minute sehen Sie, was das Formular schützt, was nicht, und wie ernst es ist.

3

Verifizieren und überwachen

Weisen Sie nach, dass die Domain Ihnen gehört, und schalten Sie den vollständigen Test und regelmäßige Prüfungen mit Alarm frei.

„Ein Kontaktformular, das E-Mails ohne Schutz versendet, ist ein offenes Relay mit hübscherer Oberfläche.“
Warum es formexposed gibt

Aus dem Blog

Alle Artikel →
Produkt

Wie Agenturen Dutzende Kundenformulare zuverlässig am Laufen halten

Für viele Kunden ist das Kontaktformular die Seite, die Umsatz bringt – doch nach dem Launch ist niemand dafür zuständig…

05.10.2026 Produkt

So läuft ein formexposed-Check ab: passiv, transparent, rücksichtsvoll

Was zwischen der Eingabe einer Domain und dem fertigen Bericht passiert – was der Scanner lädt, was er prüft, was er nie…

01.10.2026 Grundlagen

WordPress-Kontaktformulare: eine Sicherheits-Checkliste

Contact Form 7, WPForms, Gravity Forms, Ninja Forms oder Fluent Forms – entscheidend ist weniger das Plugin als seine Ei…

28.09.2026

Prüfen Sie Ihr Formular, bevor es jemand anderes tut

Der erste Check ist kostenlos und dauert etwa eine Minute. Kein Konto, keine Installation.

Domain prüfen