Skip to main content
Formpaste prüft die Website, auf der ein Formular eingebunden ist, gegen Threat-Intelligence, um zu verhindern, dass der Dienst genutzt wird, um im Auftrag von Phishing-, Malware-, Betrugs- oder anderweitig missbräuchlichen oder illegalen Seiten E-Mails weiterzuleiten oder Dateien zu hosten. Das schützt den E-Mail-Versand-Ruf der Plattform und hält Formpaste innerhalb der Acceptable-Use-Richtlinien seiner Infrastrukturanbieter, denn Missbrauch durch ein Konto kann sonst jedem Kunden schaden.

​
Wie es funktioniert

  • Die Domain, von der ein Formular tatsächlich einsendet (ihre Request-Origin), wird beim ersten Mal gegen Threat-Intelligence geprüft, und das Ergebnis wird zwischengespeichert.
  • Eine bestätigt bösartige Domain (eine bekannte Übereinstimmung mit Phishing oder Malware) führt dazu, dass das Formular pausiert wird: Einsendungen werden weiterhin angenommen (Besucher sehen weiterhin eine Erfolgsmeldung), aber sie werden zurückgehalten, es wird nichts an den Formularinhaber gemailt, und hochgeladene Dateien sind nicht herunterladbar. Der Inhaber wird benachrichtigt, dass das Formular überprüft wird, mit einer Möglichkeit zum Widerspruch.
  • Unklare Fälle werden zur manuellen Überprüfung eingereiht, sie pausieren das Formular nicht.
  • Eine saubere Domain bleibt unbeeinflusst, die Prüfung ist für dich und deine Besucher unsichtbar.

​
Standardmäßig fail-open

Wenn eine Threat-Intelligence-Abfrage selbst fehlschlägt (ein Netzwerkfehler, Timeout oder Rate Limit), wird die Domain nicht pausiert. Ein fehlgeschlagener Abgleich wird niemals als negatives Ergebnis gewertet, nur eine positive, bekannt-bösartige Übereinstimmung pausiert ein Formular.
Das ist das Gegenteil des Virenscans von Dateien, der closed fehlschlägt. Ein fehlgeschlagener Domain-Abgleich sagt uns nichts über die Domain aus, ein Pausieren deswegen würde also legitime Formulare fälschlicherweise beeinträchtigen, während eine ungescannte Datei tatsächlich gefährlich sein könnte, weshalb sie zurückgehalten wird, bis sie gescannt werden kann.

​
Wenn dein Formular fälschlicherweise pausiert wurde

Legitime Seiten werden entsperrt. Wenn du glaubst, dass dein Formular versehentlich pausiert wurde, kontaktiere den Support, damit es überprüft wird. Bitte binde keine Formpaste-Formulare auf Seiten ein, die Phishing, Malware-Verbreitung oder andere missbräuchliche oder illegale Aktivitäten betreiben, solche Formulare werden entfernt.

​
Deine Besucher bekommen davon nichts mit

Die Prüfung blockiert niemals eine Einsendung auf Seiten des Besuchers: Ein Besucher auf jeder Domain erhält immer eine Erfolgsantwort, sodass ein pausiertes Formular niemals als Hinweis dient, der verrät, dass es überprüft wird. Das Zurückhalten geschieht vollständig auf unserer Seite, zwischen der Annahme der Einsendung und ihrer Zustellung.