Strumento gratuito
Scansiona il tuo sito, gratis. Guarda quali indirizzi si prende un bot.
Ogni giorno, programmi automatici setacciano internet e copiano qualsiasi indirizzo email lasciato in vista. È così che si alimenta lo spam. Lo strumento qui sotto legge il tuo sito esattamente come fanno loro — e ti dice subito cosa troverebbero.
Stiamo leggendo il tuo sito
0 pagine lette
Risultato per
0
- 0
- 0
- 0
- Cosa dice il tuo dominio su chi può inviare email a suo nomenel report
- Gli indirizzi esatti e la pagina in cui compare ciascunonel report
Il report è in viaggio
Controlla la casella di .
Prenota la verifica gratuitaNel frattempo: Guarda come si risolve
- Gratis
- Senza account
- Niente da installare
- Il report — solo sulla tua email
- 01
Scrivi l'indirizzo del sito
Tutto qui. Niente account, niente carta, nessun dato personale in questo passaggio.
- 02
Lo leggiamo come un bot
Fino a 40 pagine, partendo da Contatti, Chi siamo e Team — dove di solito vivono gli indirizzi.
- 03
Vedi subito il risultato
Il numero appare sullo schermo. La lista esatta viaggia solo verso la tua email, così non finisce nelle mani sbagliate.
Perché conta
Lo spam non nasce nella tua casella. Nasce nella tua pagina.
Quasi ogni messaggio indesiderato ha la stessa storia alle spalle: un indirizzo lasciato in vista, un programma che l'ha copiato e una lista rivenduta anno dopo anno. Nessuno ha "bucato" niente — qualcuno ha solo letto ciò che era pubblico.
La buona notizia: questa esposizione si può vedere e si può chiudere. Il primo passo è sapere esattamente cosa vede un bot sul tuo sito — ed è quello che fa la scansione qui sopra.
Cosa verifichiamo
Cinque verifiche, tutte dichiarate.
Nessuna scatola nera. Queste sono esattamente le cose che guardiamo — spiegate in parole semplici, non in gergo da sviluppatori.
Indirizzi lasciati in vista
Qualsiasi indirizzo email visibile nella pagina — compresi quelli "travestiti" con at e punto scritti a parole. Il trucco ha 20 anni, e i bot di oggi leggono senza sforzo 16 di questi travestimenti.
Perché conta: Un indirizzo visibile per un solo giorno può significare anni di spam.
Indirizzi che si indovinano
info@, office@, contact@ — anche se non compaiono da nessuna parte, chi manda spam li prova in automatico su ogni dominio, per tentativi. Li contiamo a parte, così sai cosa aspettarti.
Perché conta: Puoi ricevere spam anche su indirizzi che non hai mai pubblicato.
Indirizzi personali sul sito aziendale
Un Gmail o uno Yahoo nella pagina del team. Il sito cambierà; le liste su cui è finito l'indirizzo no — e lo spam arriva alla persona, nella sua casella personale.
Perché conta: Proteggi anche i tuoi colleghi, non solo l’azienda.
Moduli senza custode
Il modulo di contatto che non controlla se chi scrive è una persona o un programma. Uno script può inviarlo mille volte in una notte — e ogni invio diventa un messaggio nella tua casella.
Perché conta: Parte delle "offerte" strane che ricevi arriva proprio dal tuo modulo.
Chi può inviare email a tuo nome
Ogni dominio può dichiarare pubblicamente chi è autorizzato a inviare posta per suo conto — SPF e DMARC, coi loro nomi tecnici. Verifichiamo se il tuo lo dichiara. Senza quella regola chiunque può spacciarsi per te, e la tua posta legittima finisce più spesso nello spam.
Perché conta: Non riguarda solo lo spam che ricevi — riguarda la fiducia nelle email che invii.
Perché l'abbiamo costruito
Abbiamo scritto questo strumento dopo aver sistemato la nostra casella.
Non vendiamo una teoria. In certi giorni ricevevamo anche 20 messaggi di spam, e la cartella andava svuotata a mano ogni due o tre giorni. Il 6 agosto 2026 abbiamo tolto l'indirizzo dal codice di cittago.com e messo un custode invisibile sui moduli. I bot non sono più tornati.
9 giorni
senza un solo messaggio di spam inviato da un bot
0 min
al giorno persi con la cartella spam
Dati reali dalla casella Cittago · protezione attiva dal 6 agosto 2026 · il contatore si aggiorna da solo
I limiti dello strumento
Cosa fa — e cosa non fa.
Preferiamo che i limiti te li diciamo noi, non che tu li scopra da solo.
Fa
- Legge fino a 40 pagine, partendo da dove di solito vivono gli indirizzi
- Riconosce 16 travestimenti comuni degli indirizzi, non solo il testo semplice
- Conta i moduli senza alcuna verifica anti-bot
- Controlla le regole pubbliche di invio del tuo dominio
- Ti invia il report con ogni indirizzo, la pagina in cui compare e cosa significa
Non fa
- Non vede tutto il sito. Ci fermiamo a 40 pagine — un sito grande ne ha di più.
- Non legge PDF e immagini. Un indirizzo dentro un catalogo o una foto non comparirà nel report.
- Non vede ciò che costruisce JavaScript. Se il tuo indirizzo è fatto così, un bot non può vederlo — ed è un buon segno.
- Non clicca e non invia nulla. Legge soltanto, come qualsiasi visitatore. I moduli li guardiamo, non li testiamo.
- Non è un audit di sicurezza. Misura l'esposizione degli indirizzi, non le vulnerabilità del sito.
Domande frequenti
Lo strumento, in breve.
Cosa ci chiede, di solito, chi lo usa per la prima volta.
Cosa fa esattamente questo strumento?
Apre fino a 40 pagine del tuo sito — partendo dall'indirizzo che ci dai e dalla sitemap, con le pagine contatti per prime — e conta gli indirizzi email che un programma automatico potrebbe copiare. Il numero lo vedi sullo schermo; la lista esatta, con la pagina di ogni indirizzo e le spiegazioni, arriva via email.
Perché non mostrate gli indirizzi direttamente sulla pagina?
Perché lo strumento diventerebbe esattamente la cosa contro cui l'abbiamo costruito: chiunque potrebbe inserire il sito di qualcun altro e andarsene con una lista di indirizzi già raccolta. Il report va solo all'indirizzo che l'ha chiesto.
Quanto dura e quanto costa?
Di solito meno di un minuto — dipende da quante pagine ha il sito e da quanto risponde in fretta. È gratuito: niente account, niente carta, nessun "periodo di prova".
Cosa succede ai miei dati?
Usiamo il tuo nome e il tuo indirizzo una sola volta: per inviarti il report. Non ti iscriviamo a nulla, e i risultati della scansione non arrivano a nessun altro.
La scansione può danneggiare il mio sito?
No. Leggiamo al massimo 40 pagine, una sola volta, al ritmo di un visitatore normale. Non inviamo moduli, non premiamo pulsanti e ci presentiamo apertamente, col nome del nostro bot.
Perché ha trovato zero indirizzi, se so di averne uno sul sito?
Molto probabilmente il tuo indirizzo non esiste come testo nella pagina — è costruito da JavaScript o mostrato come immagine, quindi un bot che legge il codice non lo vede. È il risultato giusto. Anche il nostro indirizzo è protetto esattamente così.
Trova proprio tutti gli indirizzi?
No, e preferiamo dirlo noi: vede solo ciò che si carica con le pagine lette. Quello che trova è reale; quello che non trova non è una garanzia.
La scansione dura un minuto. Lo spam dura anni.
Guarda subito cosa c'è in vista sul tuo sito — e se vuoi che sparisca, sai dove trovarci.
