Yo instalé el foro y a los 2 meses los únicos que se registraban eran los spamers
Después de investigar un poco instalé los siguientes MODs y el problema parace resuelto:
Better Captcha (cambia la confirmación visual por una mejor)
ConfusaBOT (cambia la url de registro)
The humanizar (añade la pregunta ¿eres un humano? al formulario de registro)
Con esto se acabó el spam.
Supongo que los spamers seguirán investigando para entrar en los foros, pero también hay mucha gente desarrollando soluciones y actualizándolas.
De hecho, veréis muchos foros phpBB que funcionan bien y sin spam.
El SMF parece que funciona mejor en este aspecto, pero creo que es cuestión de esperar a que lleguen los ataques. Quizá el phpBB es más popular y por eso recibe más ataques, pero si nos cambiamos todos a SMF me juego algo a que el spam aparace al cabo de una semana.