¿Está su formulario de contacto expuesto a los bots de spam?
formexposed encuentra sus formularios de contacto y comprueba su protección antispam visible, desde fuera y en aproximadamente un minuto. No se envía nada.
- Gratis
- sin registro
- solo lectura
- aproximadamente un minuto
La comprobación gratuita examina las características detectables públicamente. Que no se detecte una protección no demuestra que no exista; no se prueba la entrega por correo electrónico ni al CRM.
Al iniciar la comprobación acepta nuestras Condiciones del Servicio; cómo tratamos los datos se explica en nuestra Política de Privacidad.
Funciona con cualquier sitio web: WordPress, Shopify, Webflow, PHP a medida
Qué se comprueba
Las protecciones que debería tener un formulario, y si el suyo las tiene
Cada hallazgo incluye pruebas, un nivel de gravedad y una guía de corrección para el CMS que usted utiliza.
Detección de CAPTCHA
reCAPTCHA v2/v3, hCaptcha, Turnstile y Friendly Captcha: presentes, cargados y realmente aplicados, no solo incrustados.
Honeypots y tokens
Campos ocultos, marcas de tiempo, nonces y tokens CSRF: las defensas discretas que detienen a la mayoría de los bots sin molestar a las personas.
Límites de envío
Si el mismo formulario puede enviarse una y otra vez desde una misma dirección sin que se ralentice ni se bloquee.
Huella del CMS
Se reconocen y nombran configuraciones desprotegidas conocidas, como Contact Form 7 sin Akismet ni reCAPTCHA.
Monitorización
Una actualización de un plugin puede desactivar la protección sin que nadie se dé cuenta. Volvemos a comprobar de forma programada y le avisamos cuando ocurre.
Guías de corrección
Instrucciones paso a paso para WordPress, TYPO3, Shopify, Webflow y código a medida, incluidas en cada informe, gratuito o de pago.
Cómo funciona
Tres pasos, nada que instalar
Introduzca un dominio
Cargamos algunas páginas públicas y localizamos el formulario de contacto, respetando robots.txt.
Reciba el informe
En un minuto verá qué protege el formulario, qué no y cuán grave es.
Verifique y monitorice
Demuestre que el dominio es suyo para desbloquear el conjunto completo de pruebas y las comprobaciones programadas con alertas.
"Un formulario de contacto que envía correos sin protección es un relé abierto con una fachada más bonita."Por qué existe formexposed
Del blog
Todos los artículos →Cómo mantienen las agencias en funcionamiento decenas de formularios de clientes
Para muchos clientes, el formulario de contacto es la página que genera ingresos y, sin embargo, tras el lanzamiento nad…
05.10.2026 ProductoCómo funciona una comprobación de formexposed: pasiva, transparente, respetuosa
Qué ocurre entre la introducción de un dominio y la lectura del informe: qué carga el escáner, qué comprueba, qué no hac…
01.10.2026 Conceptos básicosFormularios de contacto de WordPress: una lista de comprobación de seguridad
Contact Form 7, WPForms, Gravity Forms, Ninja Forms o Fluent Forms: el plugin importa menos que cómo se configura y se m…
28.09.2026Compruebe su formulario antes de que lo haga otro
La primera comprobación es gratuita y dura aproximadamente un minuto. Sin cuenta, sin instalación.
Comprobar un dominio