Utilizare acceptabilă și abuz

Acest document este publicat în mai multe limbi. În cazul oricărei neconcordanțe între versiunile lingvistice, versiunea în limba polonă este cea obligatorie.

Versiunea 1.0 · Ultima actualizare: 16 octombrie 2026

formexposed analizează site-uri terțe și, pe domeniile verificate, trimite trimiteri de test către formularele de contact. Un astfel de instrument poate fi îndreptat și împotriva altora. Această pagină stabilește la ce servește formexposed, ce este interzis, cum limităm tehnic utilizarea abuzivă și ce se întâmplă dacă cineva încalcă regulile. Ea se aplică tuturor celor care utilizează formexposed: atât clienților cu cont, cât și vizitatorilor care utilizează verificarea gratuită fără cont.

Furnizorul este LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia. Pentru clienți, această pagină face parte din contract: Condițiile de utilizare o includ printre documentele contractuale. Pentru verificarea gratuită și celelalte instrumente accesibile liber, ea se aplică ca parte a regulilor pe care Condițiile de utilizare le stabilesc pentru aceste instrumente. Dacă această pagină intră în conflict cu Condițiile de utilizare, prevalează Condițiile de utilizare. Exemplele („precum”, „de exemplu”) ilustrează o regulă; ele nici nu o extind, nici nu o restrâng.

1. La ce servește formexposed

formexposed verifică dacă un formular de contact este protejat împotriva spamului automatizat, dacă funcționează fiabil și dacă tratează datele cu grijă. În special, este permis:

să verificați și să monitorizați propriul site sau site-ul unui client și să utilizați rezultatele pentru a-l securiza;
să utilizați verificarea gratuită fără cont pentru a vă face o primă impresie, doar prin citire, asupra oricărui site accesibil public – așa cum îl vede un vizitator;
în calitate de agenție în planul Business, să solicitați verificarea pasivă a site-ului unui potențial client și să puneți constatările la dispoziția operatorului într-un mod legal (a se vedea secțiunea 3.5);
să partajați rapoartele cu persoanele care răspund de site sau care îl administrează;
să utilizați API-ul, pluginul și extensiile în limitele documentației și ale restricțiilor acestora;
să afișați insigna pe domeniul pentru care a fost emisă.

Criteriul este simplu: formexposed este menit să ajute operatorii de site-uri să își protejeze propriile formulare. Tot ce dăunează unui terț care nu și-a dat acordul nu face parte din acest scop.

2. Ce nu poate face formexposed, în mod intenționat

Pentru ca serviciul să nu fie util ca instrument de atac, l-am limitat. Aceste limite se aplică tuturor utilizatorilor și nu pot fi deblocate de aceștia:

Fără dovada controlului asupra unui domeniu, nu se trimite nimic acolo; singurele excepții sunt domeniile proprii de test și demonstrative ale formexposed, pe care le verificăm intern. Verificarea gratuită, verificarea potențialilor clienți și studiul nostru citesc doar ceea ce vede un vizitator.
Chiar și pe domeniile verificate, trimitem doar către un formular de contact general recunoscut, cel mult cinci trimiteri de test marcate per verificare. Nu trimitem niciodată formulare de comandă, rezervare, autentificare, înregistrare, newsletter, asistență, plată sau încărcare, formulare cu date obligatorii precum numărul de telefon sau adresa poștală ori formulare de pe site-uri pe care le recunoaștem, după domeniu sau titlul paginii, ca aparținând unei autorități publice, unei instanțe, unei universități, unei școli sau unei instituții medicale.
Verificarea injectării în antete este pur detecție: valoarea de test nu conține niciodată un destinatar real. Verificarea validării e-mailului utilizează doar o adresă care se termină în .invalid, care nu poate exista.
Nu rezolvăm CAPTCHA-uri. Pe domeniile verificate, verificăm doar dacă un formular acceptă o trimitere fără token CAPTCHA sau cu unul inventat. Dacă formularul de autentificare pentru scanarea din spatele autentificării are un CAPTCHA, verificarea se oprește.
Crawlerul accesează doar adrese publice, prin porturile web obișnuite. Rețelele interne, adresele locale și alte porturi sunt blocate, inclusiv în cazul redirecționărilor și al conținutului încorporat.
Căutarea fișierelor expuse (de exemplu un fișier de configurare uitat) rulează doar pentru domeniile verificate, deoarece accesarea unor astfel de căi pe site-uri terțe echivalează cu un atac.

Aceste limite descriu modul în care este construit serviciul. Scannerul recunoaște dacă un formular este un formular de contact general și dacă un site aparține uneia dintre instituțiile enumerate pe baza caracteristicilor paginii, precum numele câmpurilor, etichetele, domeniul și titlul paginii; în cazuri individuale, această recunoaștere poate fi greșită. Prin urmare, descrierea nu constituie o garanție față de clienți sau terți că un anumit formular nu va fi niciodată vizat. Cine nu dorește ca site-ul său să fie verificat îl poate exclude prin opt-out (secțiunea 6.1).

3. Ce este interzis

3.1 Sondarea sau atacarea site-urilor terțe

Utilizarea formexposed pentru a găsi vulnerabilități în site-uri terțe și apoi a le ataca, supraîncărca sau exploata – de exemplu inundarea deliberată cu spam a unui formular neprotejat.
Transmiterea rezultatelor, rapoartelor sau capturilor de ecran ale unui site terț către persoane care doresc să le utilizeze pentru un atac.
Utilizarea serviciului împotriva unor site-uri al căror operator l-a exclus în mod evident, de exemplu prin trecerea la o altă grafie a domeniului.

Cine spionează sau atacă sisteme terțe fără autorizare poate săvârși și o infracțiune (în Polonia, de exemplu, în temeiul art. 267-269b din Codul penal polonez (Kodeks karny), în Germania, de exemplu, în temeiul §§ 202a-202d și § 303b StGB, Codul penal german). Faptul că informațiile provin dintr-un raport formexposed nu schimbă nimic.

3.2 Eludarea limitelor și a măsurilor de protecție

Eludarea limitelor verificării gratuite, de exemplu prin numeroase sesiuni de browser, schimbarea adreselor IP, proxy-uri, lanțuri VPN sau conturi multiple.
Interogarea automatizată a verificării gratuite, a verificării antetelor sau a formularului de opt-out. Pentru automatizare există API-ul.
Eludarea reCAPTCHA, a verificării timpului și a celorlalte măsuri de protecție ale formularelor noastre.
Eludarea limitelor planurilor prin împărțirea utilizării între mai multe conturi gratuite.

3.3 Obținerea verificării prin înșelăciune

Verificarea unui domeniu al cărui operator nu sunteți și pentru care nu ați fost mandatat de operator – chiar dacă aveți tehnic acces la DNS, server sau CMS, de exemplu ca fost prestator de servicii, furnizor de găzduire sau angajat.
Furnizarea dovezii prin conținut terț, de exemplu prin funcția de comentarii sau printr-o zonă de încărcare a site-ului terț în care poate scrie oricine.
Păstrarea unui domeniu în cont după încetarea autorizării. La încetarea mandatului, clientul elimină domeniul.

Verificarea este poarta de acces către verificările active. Cine o obține prin înșelăciune face ca formexposed să trimită date către un formular terț – aceasta este cea mai gravă utilizare abuzivă pe care o permite serviciul și o tratăm ca atare.

3.4 Utilizarea abuzivă a trimiterilor de test

Utilizarea trimiterilor de test ca un canal de spam sau de notificare, de exemplu prin verificarea unui domeniu pentru a-i împovăra destinatarii cu e-mailuri de test.
Declanșarea verificărilor unui domeniu, în special a celor manuale, cu scopul de a-l împovăra pe destinatarul e-mailurilor generate de formular, și nu de a verifica formularul.
Configurarea trimiterilor de test pe un domeniu fără a vă asigura că persoanele care primesc și prelucrează acolo e-mailurile generate de formular (de exemplu o echipă de vânzări) știu că pot sosi trimiteri de test marcate.

3.5 Utilizarea verificării potențialilor clienți pentru publicitate nesolicitată

Verificarea potențialilor clienți permite unei agenții să solicite verificarea pasivă a site-ului unui potențial client. Noi nu îi scriem operatorului; agenția transmite ea însăși linkul. Modul în care face acest lucru ține de propria sa decizie și răspundere. Este interzisă utilizarea constatărilor pentru publicitate pe care legea nu o permite fără consimțământ prealabil. Aceasta include în special:

e-mailuri nesolicitate cu constatările, trimise unor societăți sau persoane care nu și-au dat consimțământul (în Polonia, art. 398 din legea poloneză privind comunicațiile electronice (Prawo komunikacji elektronicznej, PKE); în Germania, § 7 UWG, legea germană împotriva concurenței neloiale – în ambele țări, acest lucru se aplică și întreprinderilor);
apeluri publicitare nesolicitate, în măsura în care legislația aplicabilă impune consimțământul pentru acestea;
mesaje care utilizează constatările pentru a exercita presiuni, a stârni teamă sau a crea impresia că formexposed a verificat site-ul în numele unei autorități sau al operatorului.

Rămâne permisă prezentarea constatărilor către operator în cadrul unei discuții solicitate de acesta, precum și trimiterea lor către operator dacă acesta a consimțit să le primească sau dacă legislația aplicabilă abordării permite în mod expres trimiterea fără consimțământ. Agenția verifică ea însăși dacă este cazul; faptul că lucrează cu operatorul pe un alt subiect nu este, în sine, suficient.

3.6 Utilizarea abuzivă a rapoartelor, a API-ului, a pluginului și a insignei

Colectarea sistematică a rapoartelor, ghicirea sau încercarea adreselor rapoartelor ori accesarea rapoartelor în număr mare pentru a acumula date despre site-uri terțe.
Publicarea rapoartelor despre site-uri terțe pentru a-i expune pe operatorii acestora.
Transmiterea cheilor API, a secretelor pluginului sau a datelor de autentificare, eludarea limitelor API-ului ori utilizarea acestuia pentru domenii terțe.
Modificarea sau imitarea insignei, afișarea ei pe un alt domeniu decât cel pentru care a fost emisă ori utilizarea ei pentru a pretinde o certificare pe care formexposed nu o acordă. Insigna afișează „protejat” doar cât timp domeniul este verificat, monitorizarea rulează și ultima verificare este recentă și favorabilă; în caz contrar, afișează mențiunea neutră „Verificarea formularului de contact”. O grafică realizată de dumneavoastră cu aceeași afirmație îi înșală pe vizitatori.
Stocarea datelor de autentificare pentru scanarea din spatele autentificării pentru un cont care nu a fost creat special drept cont de test sau pentru un site terț.

4. Cum previne și detectează formexposed utilizarea abuzivă

Următoarele măsuri sunt implementate în cod. Nu dezvăluim pragurile exacte, deoarece acestea se modifică și deoarece ar facilita utilizarea abuzivă.

4.1 Verificarea gratuită

Comutator de oprire. Putem suspenda oricând verificarea gratuită. Opt-out-ul nu este afectat și funcționează și în timpul unei suspendări.
reCAPTCHA pentru verificare, pentru verificarea antetelor și pentru opt-out, cu praguri separate pentru fiecare formular, plus o capcană și o verificare a timpului în aceste formulare.
Limite per adresă IP, per sesiune și per zi. Verificările acceptate sunt contorizate. O limită zilnică generală protejează împotriva valurilor.
Multe domenii de la o singură adresă. Cine încearcă să verifice multe domenii diferite de la o singură adresă IP într-un interval scurt este blocat. Aici contează fiecare încercare, inclusiv una respinsă: acesta este tiparul tipic prin care cineva utilizează formexposed pentru a sonda site-uri terțe.
Un domeniu pe săptămână. Cine introduce din nou un domeniu în decurs de o săptămână vede raportul existent; domeniul nu este verificat din nou.
Domeniile foarte noi și domeniile a căror vechime nu poate fi determinată nu sunt verificate fără cont. Acestea sunt adesea înregistrate în scopuri frauduloase.
Doar ținte publice. Un nume care indică o adresă internă sau rezervată este respins – înainte de sarcină și din nou la fiecare cerere individuală a crawlerului.

4.2 Monitorizare

Înregistrăm tiparele suspecte – multe domenii de la o singură adresă, multe cereri în câteva minute, multe încercări respinse într-o sesiune, aglomerări de opt-out-uri dintr-o singură țară, atingerea limitei zilnice – ca anomalie. O anomalie nouă declanșează o notificare către noi, fără domeniu și fără adresă IP; detaliile le vedem doar în zona de administrare. Ce date stocăm în acest scop și pentru cât timp este precizat în Politica de confidențialitate.

4.3 Verificarea ca poartă de acces

Verificările active, monitorizarea, scanarea din spatele autentificării, parcursurile în browser și căutarea fișierelor expuse rulează, pentru clienți, doar pentru domeniile pentru care s-a furnizat dovada controlului: prin înregistrare DNS, meta tag, fișier pe server sau prin plugin. Înainte de fiecare sarcină, scannerul verifică din nou el însuși dacă domeniul este clasificat ca verificat; dacă nu este, o verificare activă revine la varianta doar de citire, iar un parcurs în browser nu este efectuat. Verificările active pot fi, de asemenea, dezactivate pentru întregul serviciu.

4.4 Trimiterile de test

Fiecare trimitere de test este marcată: în numele expeditorului „FormExposed Security Scanner”, în subiect „[formexposed.com] Automated security test — no action required” și în text cu o trimitere la pagina despre FormExposedBot, la opt-out și cu ID-ul scanării. Limba depinde de pagina țintă (germană, engleză sau poloneză). Per verificare, cel mult cinci trimiteri ajung la un singur formular. Scannerul se oprește după acest număr. Celelalte câmpuri obligatorii le completează cu „FormExposed security test”; bifează casetele fără de care formularul nu poate fi trimis, de exemplu pentru consimțământ. Marcajul arată că în spatele trimiterii nu se află nicio persoană și nicio declarație a unei persoane.

4.5 Crawlerul

FormExposedBot se identifică printr-un user-agent propriu, citește robots.txt înainte de fiecare verificare și nu verifică dacă o directivă Disallow pentru el sau pentru toate programele acoperă pagina principală; în prezent nu respectă individual subcăile blocate. Cererile ușoare fără browser, precum pulsul formularului sau verificarea antetelor, nu citesc robots.txt. Nu verifică domeniile de pe lista noastră de excludere (opt-out) sau varianta lor www, nici măcar în numele clienților plătitori cu un domeniu verificat; monitorizarea lor în curs se încheie odată cu următoarea verificare programată. Detalii găsiți pe pagina despre FormExposedBot.

5. Consecințele unei încălcări

Reacționăm proporțional: alegem cea mai blândă măsură care oprește încălcarea și previne alte prejudicii pentru terți și pentru serviciu, o limităm la contul, domeniul sau funcția afectată și o ridicăm de îndată ce motivul ei încetează să existe. Măsurile posibile sunt:

întreruperea unor verificări individuale și blocarea temporară a unor adrese IP sau sesiuni;
eliminarea unui domeniu dintr-un cont, revocarea verificării acestuia sau includerea lui pe lista de excludere;
blocarea unor funcții individuale, precum verificările active, verificarea potențialilor clienți, API-ul sau insigna;
blocarea contului și rezilierea contractului pentru motive întemeiate, astfel cum prevăd Condițiile de utilizare;
solicitarea de despăgubiri pentru prejudicii în conformitate cu dispozițiile legale și, în măsura permisă de lege, notificarea operatorilor de site-uri afectați, a autorităților de aplicare a legii sau a CERT Polska, dacă există indicii concrete ale unei infracțiuni sau ale unui atac asupra unor terți.

Limitele automate ale verificării gratuite și ale propriilor noastre formulare (secțiunea 4.1) nu sunt o măsură împotriva unei anumite persoane. Ele se aplică tuturor, după reguli fixe, și se încheie la expirarea perioadei respective sau de îndată ce am soluționat o anomalie.

Audierea prealabilă. Înainte de a bloca contul, un domeniu sau o funcție a unui client, de a elimina un domeniu din contul său, de a revoca verificarea acestuia sau de a rezilia contractul, îl informăm pe client în formă text ce comportament îi reproșăm, pe ce regulă din această pagină sau din Condițiile de utilizare ne întemeiem și ce măsură avem în vedere. Clientul poate formula observații sau poate remedia încălcarea în termen de șapte zile; abia după aceea decidem. Înainte de rezilierea pentru motive întemeiate, se aplică în schimb termenul mai lung de remediere prevăzut în acest scop de Condițiile de utilizare; o blocare pentru neplată este reglementată exclusiv de Condițiile de utilizare.

Cazuri urgente. Acționăm fără audiere prealabilă doar dacă așteptarea ar pune grav în pericol terții sau serviciul, în special în cazul unor indicii concrete privind o verificare obținută prin înșelăciune, în cazul unor verificări sau trimiteri de test împotriva voinței declarate a operatorului site-ului, în cazul unui atac asupra unor terți prin intermediul serviciului, în cazul unei notificări care indică o încălcare gravă a legii prin conținutul dintr-un portal pentru clienți sau dintr-un raport white-label ori dacă o autoritate, o instanță sau legea impune acest lucru. În acest caz, limităm inițial măsura la domeniul, funcția sau conținutul afectat, îl informăm pe client despre aceasta, în mod motivat și în formă text, fără întârzieri nejustificate și cel târziu în următoarea zi lucrătoare, în măsura în care acest lucru nu zădărnicește scopul măsurii și nu este interzis de lege, iar audierea are loc ulterior.

Obiecții. Oricine consideră o măsură nejustificată, inclusiv fără cont, poate formula obiecții în formă text la contact@lukaswojcik.com. Analizăm obiecția și răspundem în termen de 14 zile, în mod motivat; dacă este justificată, ridicăm imediat măsura. Procedura de la Reclamații și calea instanței rămân deschise. Dacă restricționăm conținutul unui client în urma unei notificări privind conținutul ilegal, furnizăm în plus o expunere de motive în temeiul art. 17 din Regulamentul (UE) 2022/2065 (Regulamentul privind serviciile digitale, DSA) și indicăm aceste căi de atac. Dacă o blocare afectează obligația de plată și când este posibilă rezilierea pentru motive întemeiate sunt aspecte reglementate de Condițiile de utilizare.

6. Dacă sunteți afectat

6.1 Nu doriți ca formexposed să vă verifice site-ul

Introduceți domeniul dumneavoastră pe pagina Excludeți-vă domeniul sau blocați FormExposedBot pentru pagina principală în fișierul robots.txt. Ambele au efect, fără să fie nevoie să ne contactați, pentru fiecare verificare care începe după aceea. Monitorizarea în curs dintr-un cont de client se încheie odată cu următoarea verificare programată; până atunci, pot sosi în continuare cereri ușoare, precum pulsul formularului, iar aceste cereri ușoare nu citesc robots.txt. Dacă doriți ca și acestea să înceteze mai devreme, scrieți-ne în plus. Ce anume este exclus este descris pe pagina de opt-out.

6.2 Ați primit o trimitere de test pe care nu o așteptați

Trimiterile de test ajung doar la domeniile pentru care un client a furnizat dovada controlului și la domeniile proprii de test și demonstrative ale formexposed. Ele au loc la inițiativa clientului respectiv. Dacă nu ați solicitat dumneavoastră acest lucru, poate că agenția, furnizorul de găzduire sau un coleg a adăugat domeniul – ori cineva a obținut verificarea prin înșelăciune. Cea mai rapidă cale de a opri alte trimiteri de test este să o faceți chiar dumneavoastră prin opt-out: trimiterile de test au loc doar în timpul unei verificări, iar după înregistrare nu mai începe nicio verificare a domeniului. Scrieți-ne și la contact@lukaswojcik.com și indicați ID-ul scanării din mesaj. Vom verifica cine a verificat domeniul, vom include domeniul pe lista de excludere până la clarificare, dacă nu ați făcut deja acest lucru, și îi vom cere clientului să își dovedească autorizarea. Vă vom spune cine a verificat domeniul doar în măsura permisă de legislația privind protecția datelor.

6.3 Bănuiți că cineva utilizează formexposed împotriva dumneavoastră

Scrieți la contact@lukaswojcik.com, ideal indicând ora, domeniul și – din jurnalele serverului dumneavoastră – cererile cu user-agentul FormExposedBot. Ne puteți contacta și prin pagina de contact. Vom confirma primirea și vă vom spune ce am întreprins. Puteți semnala în același mod conținutul ilegal dintr-un portal pentru clienți sau dintr-un raport white-label; ce trebuie să conțină o astfel de notificare în temeiul art. 16 DSA este precizat în Date de identificare. Tot acolo este indicat și punctul nostru de contact în temeiul art. 11 și 12 DSA.

6.4 Ați găsit o vulnerabilitate de securitate în formexposed însuși

Vă rugăm să o raportați prin pagina noastră de raportare a vulnerabilităților (disponibilă și la /.well-known/security.txt). Aceasta explică modul în care tratăm raportările și ce le promitem cercetătorilor. Vă rugăm să nu efectuați teste pe site-uri terțe în acest proces, inclusiv prin formexposed.

7. Cooperarea cu autoritățile

Cooperăm cu autoritățile de aplicare a legii, cu autoritățile de supraveghere și cu organisme precum CERT Polska atunci când este vorba de utilizarea abuzivă a serviciului sau de atacuri asupra unor terți. Predăm date doar dacă există un temei juridic, organismul solicitant este competent și cererea respectă forma prevăzută. Analizăm fiecare cerere în parte și predăm doar ceea ce aceasta impune efectiv. Informăm clienții afectați, cu excepția cazului în care legea sau autoritatea interzice acest lucru.

Nu stocăm mai mult, în scopul de a putea furniza informații autorităților, decât este necesar pentru funcționare și pentru prevenirea abuzurilor. Ceea ce a fost șters după expirarea termenelor indicate în Politica de confidențialitate nu mai putem preda.

8. Modificări

Actualizăm această pagină atunci când se modifică serviciul sau tiparele de utilizare abuzivă. Pentru clienți se aplică regulile privind modificările din Condițiile de utilizare; noile interdicții și consecințele mai stricte li se aplică doar după parcurgerea acestei proceduri. Evaluăm un comportament conform versiunii aplicabile la momentul respectiv. Întrebări despre această pagină: contact@lukaswojcik.com.

Cum vă putem ajuta?