Sí, es un ataque generalizado por todo el mundo.
A un cliente le han borrado incluso la BD entera no se sabe aun como.
El captcha se lo saltan desde hace tiempo.
Solucion temporal:
1.- cambiar la funcion verificadora de nombre y apellido por una que no admite url. La del enlace funciona pero hace que de errores al eliminar y un par de cosas menores más.
2.- Baneo de ip (es por ahora desde ip: "46.22.220.10"
hostname: "pro10.promodemais.com.br"
city: "Tallinn"
region: "Harjumaa"
country: "EE" ç
en Lituania)
El modus operandi de este spammer es registrarse con emails del destinatario del spam, poniendo en el nombre y apellidos las url de las que quiere hacer spam, por lo que les llegan emails desde nuestras tiendas con url de spam porno.
Saludos!