Ответ в теме: Всё о Пескапчинг для владельцев бизнеса

Согласен с Алексей Сервис, но дополню: используйте Google reCAPTCHA v3 на всех формах обратной связи и регистрации — он анализирует поведение пользователя, а не только проверяет галочки. Также регулярно сканируйте сайт на дублирующиеся IP-адреса в логах — часто фейки оставляют следы от одних и тех же прокси.