formexposed
Započnite

Prihvatljivo korišćenje i zloupotrebe

Ovaj dokument je objavljen na više jezika. U slučaju neslaganja između jezičkih verzija, merodavna je poljska verzija.

Verzija 1.0 · Poslednje ažuriranje: 16. oktobar 2026.

formexposed posmatra tuđe veb-sajtove i na potvrđenim domenima šalje testne poruke kontakt obrascima. Ovakav alat može da se okrene i protiv drugih. Ova stranica navodi čemu formexposed služi, šta je zabranjeno, kako tehnički ograničavamo zloupotrebu i šta se dešava ako neko prekrši pravila. Važi za sve koji koriste formexposed: klijente sa nalogom i posetioce koji koriste besplatnu proveru bez naloga.

Pružalac je LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland. Za klijente je ova stranica deo ugovora: Uslovi korišćenja ubrajaju je u ugovorne dokumente. Za besplatnu proveru i druge slobodno dostupne alate važi kao deo pravila koja Uslovi korišćenja propisuju za njih. Ako je ova stranica u suprotnosti sa Uslovima korišćenja, Uslovi korišćenja imaju prednost. Primeri („poput“, „na primer“) ilustruju pravilo; ne proširuju ga niti ograničavaju.

1. Čemu formexposed služi

formexposed proverava da li je kontakt obrazac zaštićen od automatizovanih neželjenih poruka, da li pouzdano radi i da li pažljivo postupa sa podacima. Naročito je dozvoljeno:

  • proveravati i nadzirati sopstveni ili klijentov veb-sajt i koristiti rezultate za njegovo obezbeđivanje;
  • koristiti besplatnu proveru bez naloga za prvi utisak o bilo kom javno dostupnom veb-sajtu samo čitanjem – kako ga posetilac vidi;
  • kao agencija na paketu Business pasivno proveriti veb-sajt potencijalnog klijenta i učiniti nalaze dostupnim operateru na zakonit način (videti odeljak 3.5);
  • deliti izveštaje sa osobama odgovornim za veb-sajt ili onima koje se o njemu staraju;
  • koristiti API, dodatak i proširenja u okviru njihove dokumentacije i ograničenja;
  • prikazivati oznaku na domenu za koji je izdata.

Merilo je jednostavno: formexposed treba da pomogne operaterima veb-sajtova da zaštite sopstvene obrasce. Sve što šteti trećoj strani koja nije pristala nije deo toga.

2. Šta formexposed namerno ne može da radi

Da usluga ne bi bila korisna kao alat za napad, ograničili smo je. Ova ograničenja važe za sve korisnike i korisnici ih ne mogu otključati:

  • Bez dokaza kontrole nad domenom tamo se ništa ne šalje; jedini izuzeci su sopstveni testni i demonstracioni domeni usluge formexposed, koje proveravamo interno. Besplatna provera, provera potencijalnih klijenata i naša studija čitaju samo ono što vidi posetilac.
  • Čak i na potvrđenim domenima šaljemo samo na prepoznat opšti kontakt obrazac, najviše pet označenih testnih poruka po proveri. Nikada ne šaljemo obrasce za porudžbine, rezervacije, prijavu na nalog, registraciju, biltene, podršku, plaćanje ili otpremanje, obrasce sa obaveznim podacima poput broja telefona ili poštanske adrese ili obrasce na veb-sajtovima koje iz domena ili naslova stranice prepoznamo kao organ javne vlasti, sud, univerzitet, školu ili zdravstvenu ustanovu.
  • Provera ubacivanja zaglavlja je čisto otkrivanje: testna vrednost nikada ne sadrži stvarnog primaoca. Provera validacije e-pošte koristi samo adresu sa završetkom .invalid, koja ne može da postoji.
  • Ne rešavamo CAPTCHA provere. Na potvrđenim domenima samo proveravamo da li obrazac prihvata slanje bez CAPTCHA tokena ili sa izmišljenim. Ako obrazac za prijavu pri skeniranju nakon prijavljivanja sadrži CAPTCHA proveru, provera se zaustavlja.
  • Prikupljač traži samo javne adrese preko uobičajenih veb-portova. Interne mreže, lokalne adrese i drugi portovi blokirani su i za preusmeravanja i ugrađeni sadržaj.
  • Traženje izloženih datoteka (poput zaboravljene konfiguracione datoteke) radi samo za potvrđene domene jer traženje takvih putanja na tuđim veb-sajtovima predstavlja napad.

Ova ograničenja opisuju kako je usluga izgrađena. Skener prepoznaje da li je obrazac opšti kontakt obrazac i da li veb-sajt pripada nekoj od navedenih ustanova na osnovu svojstava stranice poput naziva polja, oznaka, domena i naslova stranice; u pojedinačnim slučajevima to prepoznavanje može biti pogrešno. Opis zato nije garancija klijentima ili trećim licima da određeni obrazac nikada neće biti obuhvaćen. Ko ne želi proveru svog veb-sajta može da ga isključi preko isključivanja iz provera (odeljak 6.1).

3. Šta je zabranjeno

3.1 Ispitivanje ili napadanje tuđih veb-sajtova

  • Korišćenje usluge formexposed za pronalaženje ranjivosti na tuđim veb-sajtovima i zatim njihovo napadanje, preopterećenje ili iskorišćavanje – na primer namerno zatrpavanje nezaštićenog obrasca neželjenim porukama.
  • Prosleđivanje rezultata, izveštaja ili snimaka ekrana tuđeg veb-sajta osobama koje žele da ih koriste za napad.
  • Korišćenje usluge protiv veb-sajtova čiji ju je operater očigledno isključio, na primer prelaskom na drugi zapis domena.

Ko bez ovlašćenja špijunira ili napada tuđe sisteme može počiniti i krivično delo (u Poljskoj, na primer prema čl. 267 do 269b poljskog Krivičnog zakonika (Kodeks karny), u Nemačkoj, na primer prema §§ 202a do 202d i § 303b StGB, nemačkog Krivičnog zakonika). Činjenica da informacija potiče iz izveštaja usluge formexposed ništa ne menja.

3.2 Zaobilaženje ograničenja i zaštitnih mera

  • Zaobilaženje ograničenja besplatne provere, na primer kroz mnoge sesije pregledača, menjanje IP adresa, proksije, VPN lance ili više naloga.
  • Automatizovano upitivanje besplatne provere, provere zaglavlja ili obrasca za isključivanje iz provera. Za automatizaciju postoji API.
  • Zaobilaženje reCAPTCHA, provere vremena i drugih zaštitnih mera naših sopstvenih obrazaca.
  • Zaobilaženje ograničenja paketa raspodelom korišćenja na više besplatnih naloga.

3.3 Obmanom dobijena potvrda

  • Potvrđivanje domena čiji niste operater niti Vas je operater angažovao – čak i ako tehnički imate pristup DNS-u, serveru ili CMS-u, na primer kao bivši pružalac usluga, hosting pružalac ili zaposleni.
  • Pružanje dokaza preko tuđeg sadržaja, na primer funkcijom komentara ili prostorom za otpremanje na tuđem veb-sajtu u koji svako može da upisuje.
  • Ostavljanje domena na nalogu nakon prestanka ovlašćenja. Kada angažman prestane, klijent uklanja domen.

Potvrda je ulaz u aktivne provere. Ko je dobije obmanom uzrokuje da formexposed šalje na tuđ obrazac – to je najozbiljnija zloupotreba koju usluga omogućava i tako je tretiramo.

3.4 Zloupotreba testnih slanja

  • Korišćenje testnih slanja kao kanala neželjenih poruka ili obaveštenja, na primer potvrđivanjem domena radi opterećivanja njegovih primalaca testnim e-porukama.
  • Pokretanje provera domena, naročito ručnih, sa ciljem opterećivanja primaoca e-poruka iz obrasca umesto provere obrasca.
  • Podešavanje testnih slanja na domenu bez obezbeđivanja da osobe koje tamo primaju i obrađuju e-poruke iz obrasca (na primer prodajni tim) znaju da mogu stići označene testne poruke.

3.5 Korišćenje provere potencijalnih klijenata za neželjeno reklamiranje

Provera potencijalnih klijenata omogućava agenciji pasivnu proveru veb-sajta potencijalnog klijenta. Ne pišemo operateru; agencija sama prosleđuje link. Kako to čini njena je stvar i odgovornost. Zabranjeno je koristiti nalaze za reklamiranje koje zakon ne dozvoljava bez prethodnog pristanka. To naročito uključuje:

  • neželjene e-poruke sa nalazima preduzećima ili osobama koje nisu pristale (u Poljskoj čl. 398 poljskog Zakona o elektronskim komunikacijama (Prawo komunikacji elektronicznej, PKE); u Nemačkoj § 7 UWG, nemačkog Zakona protiv nelojalne konkurencije – u obe zemlje to važi i za preduzeća);
  • neželjene reklamne pozive, ukoliko merodavno pravo za njih zahteva pristanak;
  • poruke koje koriste nalaze za pritisak, podsticanje straha ili stvaranje utiska da je formexposed proverio veb-sajt u ime organa vlasti ili operatera.

I dalje je dozvoljeno pokazati nalaze operateru u razgovoru koji je operater tražio i poslati mu ih ako je pristao da ih primi ili pravo merodavno za obraćanje izričito dozvoljava slanje bez pristanka. Sama agencija proverava da li je to slučaj; činjenica da sa operaterom sarađuje na drugom pitanju sama po sebi nije dovoljna.

3.6 Zloupotreba izveštaja, API-ja, dodatka i oznake

  • Sistematsko prikupljanje izveštaja, pogađanje ili isprobavanje adresa izveštaja ili preuzimanje velikog broja izveštaja radi skupljanja podataka o tuđim veb-sajtovima.
  • Objavljivanje izveštaja o tuđim veb-sajtovima radi javnog prozivanja njihovih operatera.
  • Prosleđivanje API ključeva, tajnih ključeva dodatka ili pristupnih podataka, zaobilaženje ograničenja API-ja ili njegovo korišćenje za tuđe domene.
  • Menjanje ili imitiranje oznake, prikazivanje na drugom domenu od onog za koji je izdata ili njeno korišćenje za tvrdnju o sertifikaciji koju formexposed ne daje. Oznaka prikazuje „zaštićeno“ samo dok je domen potvrđen, nadzor radi i poslednja provera je skorašnja i povoljna; inače prikazuje neutralno „Provera kontakt obrasca“. Samostalno napravljena grafika sa istom tvrdnjom obmanjuje posetioce.
  • Čuvanje pristupnih podataka za skeniranje nakon prijavljivanja za nalog koji nije posebno napravljen kao testni ili za tuđ veb-sajt.

4. Kako formexposed sprečava i otkriva zloupotrebe

Sledeće mere sprovedene su u kodu. Ne otkrivamo tačne pragove jer se menjaju i jer bi olakšali zloupotrebu.

4.1 Besplatna provera

  • Prekidač za zaustavljanje. Besplatnu proveru možemo da pauziramo u svakom trenutku. Isključivanje iz provera time nije pogođeno i radi i tokom pauze.
  • reCAPTCHA za proveru, proveru zaglavlja i isključivanje iz provera, sa posebnim pragovima po obrascu, uz polje zamku i proveru vremena u tim obrascima.
  • Ograničenja po IP adresi, po sesiji i po danu. Broje se prihvaćene provere. Ukupno dnevno ograničenje štiti od talasa.
  • Mnogo domena sa jedne adrese. Ko pokušava da proveri mnogo različitih domena sa jedne IP adrese za kratko vreme blokira se. Ovde se računa svaki pokušaj, uključujući odbijen: to je tipičan obrazac kojim neko koristi formexposed za ispitivanje tuđih sajtova.
  • Jedan domen nedeljno. Ko ponovo unese domen u roku od nedelju dana vidi postojeći izveštaj; ne proverava se ponovo.
  • Veoma mladi domeni i domeni čija se starost ne može utvrditi ne proveravaju se bez naloga. Često su registrovani za prevare.
  • Samo javna odredišta. Naziv koji upućuje na internu ili rezervisanu adresu odbija se – pre zadatka i ponovo pri svakom pojedinačnom zahtevu prikupljača.

4.2 Nadzor

Upadljive obrasce – mnogo domena sa jedne adrese, mnogo zahteva za nekoliko minuta, mnogo odbijenih pokušaja u jednoj sesiji, grupisanja isključivanja iz provera iz jedne zemlje, dostizanje dnevnog ograničenja – evidentiramo kao nepravilnost. Nova nepravilnost pokreće obaveštenje nama, bez domena i bez IP adrese; detalje vidimo samo u administrativnom delu. Koje podatke za to čuvamo i koliko dugo navedeno je u Politici privatnosti.

4.3 Potvrda kao ulazni uslov

Aktivne provere, nadzor, skeniranje nakon prijavljivanja, tokovi kroz obrasce u pregledaču i traženje izloženih datoteka za klijente rade samo za domene za koje je pružen dokaz kontrole: DNS zapisom, meta oznakom, datotekom na serveru ili preko dodatka. Pre svakog zadatka skener sam ponovo proverava da li je domen klasifikovan kao potvrđen; ako nije, aktivna provera prelazi na proveru samo čitanjem, a tok kroz obrazac u pregledaču se ne izvršava. Aktivne provere mogu i da se isključe za celu uslugu.

4.4 Testna slanja

Svako testno slanje je označeno: u imenu pošiljaoca „FormExposed Security Scanner“, u predmetu „[formexposed.com] Automated security test — no action required“ i u tekstu sa upućivanjem na stranicu o FormExposedBot-u, isključivanje iz provera i sa ID-jem skeniranja. Jezik zavisi od ciljne stranice (nemački, engleski ili poljski). Po proveri najviše pet poruka ide na jedan obrazac. Skener se zaustavlja nakon tog broja. Druga obavezna polja popunjava sa „FormExposed security test“; označava polja za potvrdu bez kojih obrazac ne može da se pošalje, na primer za pristanak. Oznake pokazuju da iza toga nema osobe ni izjave neke osobe.

4.5 Prikupljač

FormExposedBot se identifikuje sopstvenim user-agent-om, čita robots.txt pre svake provere i ne proverava ako Disallow za njega ili za sve programe obuhvata početnu stranicu; trenutno ne posmatra pojedinačno blokirane potputanje. Lagani zahtevi bez pregledača, poput provere dostupnosti obrasca ili provere zaglavlja, ne čitaju robots.txt. Ne proverava domene sa našeg spiska isključenih ili njihovu www varijantu, čak ni u ime klijenata koji plaćaju sa potvrđenim domenom; njihov tekući nadzor završava se pri sledećoj dospeloj proveri. Pojedinosti su na stranici o FormExposedBot-u.

5. Posledice kršenja

Reagujemo srazmerno: biramo najblažu meru koja zaustavlja kršenje i sprečava dalju štetu trećim licima i usluzi, ograničavamo je na pogođeni nalog, domen ili funkciju i ukidamo čim razlog prestane. Moguće mere su:

  • prekidanje pojedinačnih provera i privremeno blokiranje IP adresa ili sesija;
  • uklanjanje domena sa naloga, opoziv njegove potvrde ili stavljanje na spisak isključenih;
  • blokiranje pojedinačnih funkcija, poput aktivnih provera, provere potencijalnih klijenata, API-ja ili oznake;
  • blokiranje naloga i raskid ugovora iz opravdanog razloga, kako predviđaju Uslovi korišćenja;
  • traženje naknade štete u skladu sa zakonskim odredbama i, u zakonski dozvoljenoj meri, obaveštavanje pogođenih operatera veb-sajtova, organa gonjenja ili CERT Polska ako postoje konkretne indicije krivičnog dela ili napada na treća lica.

Automatska ograničenja besplatne provere i naših sopstvenih obrazaca (odeljak 4.1) nisu mera protiv određene osobe. Važe za sve prema fiksnim pravilima i prestaju istekom odgovarajućeg perioda ili čim rešimo nepravilnost.

Prethodno izjašnjenje. Pre nego što blokiramo klijentov nalog, domen ili funkciju, uklonimo domen sa naloga, opozovemo potvrdu ili raskinemo ugovor, informišemo klijenta u tekstualnom obliku o ponašanju kome prigovaramo, pravilu ove stranice ili Uslova korišćenja na koje se pozivamo i meri koju razmatramo. Klijent može da se izjasni ili otkloni kršenje u roku od sedam dana; tek tada odlučujemo. Pre raskida iz opravdanog razloga umesto toga važi duži rok za otklanjanje koji za to predviđaju Uslovi korišćenja; blokadu zbog neplaćanja uređuju isključivo Uslovi korišćenja.

Hitni slučajevi. Bez prethodnog izjašnjenja postupamo samo ako bi čekanje ozbiljno ugrozilo treća lica ili uslugu, naročito kada postoje konkretne indicije obmanom dobijene potvrde, pri proverama ili testnim slanjima protiv izričite volje operatera veb-sajta, pri napadu na treća lica putem usluge, pri prijavi koja ukazuje na ozbiljno kršenje zakona sadržajem portala za klijente ili izveštaja pod sopstvenim brendom ili ako to zahteva organ vlasti, sud ili zakon. Tada prvobitno ograničavamo meru na pogođeni domen, funkciju ili sadržaj, informišemo klijenta o njoj uz razloge u tekstualnom obliku bez nepotrebnog odlaganja, a najkasnije sledećeg radnog dana, u meri u kojoj to ne osujećuje svrhu i nije zakonom zabranjeno, i naknadno omogućavamo izjašnjenje.

Prigovori. Svako ko meru smatra neopravdanom, i bez naloga, može da prigovori u tekstualnom obliku na contact@lukaswojcik.com. Ispitujemo prigovor i odgovaramo u roku od 14 dana uz razloge; ako je opravdan, meru odmah ukidamo. Postupak pod Pritužbe i obraćanje sudovima ostaju otvoreni. Ako ograničimo klijentov sadržaj nakon prijave nezakonitog sadržaja, dodatno dajemo obrazloženje prema čl. 17 Uredbe (EU) 2022/2065 (Akt o digitalnim uslugama, DSA) i navodimo ta sredstva pravne zaštite. Da li blokada utiče na obavezu plaćanja i kada je moguć raskid iz opravdanog razloga uređuju Uslovi korišćenja.

6. Ako ste pogođeni

6.1 Ne želite da formexposed proverava Vaš veb-sajt

Unesite domen na stranici Isključite svoj domen ili blokirajte FormExposedBot za početnu stranicu u svom robots.txt. Oboje deluje bez potrebe da nas kontaktirate za svaku proveru koja počne nakon toga. Tekući nadzor na klijentovom nalogu završava se pri sledećoj dospeloj proveri; do tada još mogu stići lagani zahtevi poput provere dostupnosti obrasca, a ti lagani zahtevi ne čitaju robots.txt. Ako želite da i oni ranije prestanu, pišite nam dodatno. Šta je tačno isključeno opisano je na stranici za isključivanje iz provera.

6.2 Primili ste testnu poruku koju niste očekivali

Testne poruke idu samo na domene za koje je klijent pružio dokaz kontrole i na sopstvene testne i demonstracione domene usluge formexposed. Vrše se na inicijativu tog klijenta. Ako to niste dogovorili, možda je Vaša agencija, hosting pružalac ili kolega dodao domen – ili je neko obmanom dobio potvrdu. Najbrži način zaustavljanja daljih testnih poruka jeste da to sami uradite preko isključivanja iz provera: testna slanja se vrše samo tokom provere i nakon unosa ne počinje nijedna nova provera domena. Pišite nam i na contact@lukaswojcik.com i navedite ID skeniranja iz poruke. Proverićemo ko je potvrdio domen, staviti ga na spisak isključenih do razjašnjenja ako to već niste uradili i tražiti od klijenta da potkrepi svoje ovlašćenje. Ko ga je potvrdio saopštićemo Vam samo u meri dozvoljenoj pravom zaštite podataka.

6.3 Sumnjate da neko koristi formexposed protiv Vas

Pišite na contact@lukaswojcik.com, po mogućnosti sa vremenom, domenom i – iz dnevnika svog servera – zahtevima sa FormExposedBot user-agent-om. Dostupni smo i preko kontakt stranice. Potvrdićemo prijem i reći šta smo uradili. Nezakonit sadržaj u portalu za klijente ili izveštaju pod sopstvenim brendom možete prijaviti na isti način; šta bi takva prijava prema čl. 16 DSA trebalo da sadrži navedeno je u Podacima o pružaocu usluge. Tamo je navedena i naša kontakt tačka prema čl. 11 i 12 DSA.

6.4 Pronašli ste bezbednosnu ranjivost u samoj usluzi formexposed

Prijavite je preko naše stranice za prijavu ranjivosti (i na /.well-known/security.txt). Objašnjava kako postupamo sa prijavama i šta obećavamo istraživačima. Pri tome ne testirajte na tuđim veb-sajtovima, ni preko formexposed.

7. Saradnja sa organima vlasti

Sarađujemo sa organima gonjenja, nadzornim organima i telima poput CERT Polska kada je reč o zloupotrebi usluge ili napadima na treća lica. Podatke predajemo samo ako postoji pravni osnov, telo koje traži je nadležno i zahtev je u propisanom obliku. Svaki zahtev ispitujemo pojedinačno i predajemo samo ono što stvarno zahteva. Informišemo pogođene klijente osim ako zakon ili organ to zabranjuje.

Ne čuvamo više podataka radi pružanja informacija organima nego što je potrebno za rad i sprečavanje zloupotreba. Ono što je obrisano nakon isteka rokova navedenih u Politici privatnosti ne možemo ni da predamo.

8. Izmene

Ažuriramo ovu stranicu kada se usluga ili obrasci zloupotrebe promene. Za klijente važe pravila o izmenama iz Uslova korišćenja; nove zabrane i strože posledice primenjuju se na njih tek nakon tog postupka. Ponašanje ocenjujemo prema verziji koja je važila u vreme ponašanja. Pitanja o ovoj stranici: contact@lukaswojcik.com.