Ответ в теме: Всё о Пескапчинг для владельцев бизнеса

Проверяйте дампы базы данных на наличие подозрительных записей с помощью регулярных выражений — например, /[a-z0-9]{10,}s*@[a-z0-9]{5,}.[a-z]{2,}/i для спамовых email. У меня так находили целую кучу фейковых аккаунтов за час, которые потом удалялись в автоматическом скрипте.