Protección anti-bots sin CAPTCHA para sus formularios
Sus visitantes no marcan casillas ni descifran imágenes. eScan Shield valida cada envío de forma invisible — honeypot dinámico, token firmado de un solo uso, dominio autorizado y score de riesgo — sin Google, sin Cloudflare y con sus datos en República Dominicana.
Disponible únicamente para clientes de Olorun Sistemas. ¿Aún no lo es? Hablemos.
Para quién es y qué resuelve
Pensado para el formulario de contacto, cotización o registro de cualquier negocio que recibe solicitudes por su web.
Tres pasos, cero fricción
Se instala en minutos en cualquier sitio HTML, PHP, Laravel o WordPress. El visitante nunca ve nada.
Pegue un snippet
Una sola etiqueta <script> en la página del formulario. Shield inserta silenciosamente los campos de seguridad y un honeypot con nombre aleatorio que cambia en cada visita.
Validación invisible
Al enviar, se verifica el token firmado (un solo uso), el dominio autorizado, el tiempo de llenado, el honeypot y el límite de intentos por IP. Todo en milisegundos.
Decisión y registro
Cada intento se clasifica como aceptado, sospechoso o bloqueado según un score de riesgo configurable, y queda registrado en su panel con la IP enmascarada.
Defensa en capas, administrada por Olorun
Cada cliente es un espacio aislado: sus dominios, sus formularios, sus políticas y sus reportes.
CAPTCHA transparente
Sin casillas, sin imágenes, sin acertijos. Sus clientes no pierden conversiones por fricción.
Honeypot dinámico
Campo trampa invisible con nombre aleatorio por visita. Los bots lo llenan; las personas jamás lo ven.
Token firmado de un solo uso
Firma HMAC con clave dedicada y challenge irrepetible: los reenvíos y ataques de repetición se bloquean solos.
Dominios autorizados
Solo los dominios que usted registra pueden usar su formulario. Nadie puede montar su protección en otro sitio.
Rate limit y score de riesgo
Límites por IP configurables por formulario y una puntuación por señales con umbrales que usted controla.
Panel y reportes
Intentos aceptados, sospechosos y bloqueados por dominio y formulario, con privacidad: IP enmascarada y cifrada.
Alcance del servicio
Transparencia total sobre qué cubre y qué no — para que sepa exactamente qué está protegiendo.
Qué cubre
- Spam y envíos automatizados en formularios públicos (contacto, cotización, registro, newsletter).
- Bots de envío masivo, scrapers y herramientas de spam que no ejecutan un navegador real.
- Reenvíos y ataques de repetición, gracias al challenge de un solo uso.
- Uso de su formulario desde dominios que usted no ha autorizado.
Qué no cubre (y cómo se complementa)
- No es un firewall (WAF) ni protección contra DDoS del servidor — eso corresponde a su hosting o infraestructura.
- No pretende frenar a un atacante dirigido y sofisticado; reduce drásticamente el spam masivo, que es la inmensa mayoría del problema real.
- Protege formularios, no el sitio completo ni un login sometido a ataques de fuerza bruta a gran escala.
Así de simple es instalarlo
Compatible con HTML, PHP, Laravel y WordPress. Modo de validación local o envío centralizado con notificación por correo.
<script
src="https://olo.run/escan/assets/shield/v1/shield.js"
data-form-id="SU-FORM-UUID"
async defer>
</script>Un beneficio incluido para clientes de Olorun
eScan Shield es un servicio exclusivo para clientes de Olorun Sistemas: no se vende por separado. Si ya trabaja con nosotros, lo activamos para sus formularios sin costo adicional de integración.
Hablar con Olorun