Les protections correctement installées protègent durablement. Les modules développés et distribués à la va vite sont souvent très imparfait, voire inutile.
J'ai développé une solution gratuite en 2016, dont @Eolia a fait un super tuto. Avec un outil (bookmarlet) pour tester l'implantation (simuler ce que fait un spambot). Et partout où cela a été déployé, les spams sont restés absent.
http://area51.enter-solutions.com/snippets/74 ( l'implantation recaptcha)
http://area51.enter-solutions.com/snippets/92 (le bookmarklet de contrôle)