Ответ в теме: Всё о Пескапчинг для владельцев бизнеса

Проверяйте регулярно не только комментарии, но и скрытые поля в формах — там часто прячутся скрипты для автоматической генерации фейка. Используйте капчу не только на публичных формах, но и на админ-панелях для комментов — это замедлит атаки.