¿Su formulario de contacto está expuesto a bots de spam?
formexposed encuentra sus formularios de contacto y verifica su protección visible contra spam desde el exterior, en aproximadamente un minuto. No se envía nada.
- Gratis
- sin registro
- solo lectura
- aproximadamente un minuto
La verificación gratuita examina características detectables públicamente. No detectar una protección no demuestra que no exista; no se prueba la entrega del correo ni al CRM.
Al iniciar la verificación, acepta nuestras Condiciones del Servicio; explicamos cómo tratamos los datos en nuestra Política de Privacidad.
Funciona con cualquier sitio web: WordPress, Shopify, Webflow y PHP personalizado
Qué se verifica
Las protecciones que debe tener un formulario y si el suyo las tiene
Cada hallazgo incluye evidencia, un nivel de gravedad y una guía de corrección para el CMS que utiliza.
Detección de CAPTCHA
reCAPTCHA v2/v3, hCaptcha, Turnstile y Friendly Captcha: presentes, cargados y realmente exigidos, no solo integrados.
Campos trampa y tokens
Campos ocultos, marcas de tiempo, nonces y tokens CSRF: defensas discretas que detienen a la mayoría de los bots sin molestar a las personas.
Límites de frecuencia
Si el mismo formulario puede enviarse una y otra vez desde una misma dirección sin que se reduzca la frecuencia ni se bloquee.
Identificación del CMS
Se reconocen y señalan configuraciones conocidas sin protección, como Contact Form 7 sin Akismet ni reCAPTCHA.
Monitoreo
Una actualización de un plugin puede desactivar la protección sin que nadie lo note. Repetimos la verificación periódicamente y le avisamos cuando esto sucede.
Guías de corrección
Instrucciones paso a paso para WordPress, TYPO3, Shopify, Webflow y código personalizado, incluidas en todos los informes, gratuitos o de pago.
Cómo funciona
Tres pasos, sin instalar nada
Ingrese un dominio
Obtenemos algunas páginas públicas y localizamos el formulario de contacto, respetando robots.txt.
Reciba el informe
En un minuto verá qué protege el formulario, qué no y qué tan grave es.
Verifique y monitoree
Demuestre que el dominio es suyo para habilitar todas las pruebas y las verificaciones periódicas con alertas.
"Un formulario de contacto que envía correos sin protección es un relay abierto con una interfaz más bonita."Por qué existe formexposed
Del blog
Todos los artículos →Cómo mantienen las agencias en funcionamiento decenas de formularios de clientes
Para muchos clientes, el formulario de contacto es la página que genera ingresos, pero después del lanzamiento nadie se …
05.10.2026 ProductoCómo funciona una verificación de formexposed: pasiva, transparente y respetuosa
Qué ocurre entre ingresar un dominio y leer el informe: qué carga el escáner, qué verifica, qué nunca hace y qué cambia …
01.10.2026 Conceptos básicosFormularios de contacto de WordPress: una lista de verificación de seguridad
Contact Form 7, WPForms, Gravity Forms, Ninja Forms o Fluent Forms: el plugin importa menos que su configuración y mante…
28.09.2026Verifique su formulario antes de que alguien más lo haga
La primera verificación es gratuita y tarda aproximadamente un minuto. Sin cuenta ni instalación.
Verificar un dominio