hace un tiempo vi un tema similar:
http://www.forosdelweb.com/f83/estan...-hacer-959832/
en el que un usuario recomienda esta pagina para denunciar:
https://www.gdt.guardiacivil.es/webgdt/home_alerta.php
yo te recomiendo usar Rcaptcha(de google) ya que según dicen...es el mejor captcha en internet.
http://www.google.com/recaptcha
y otra cosa....porque no bloqueas el email???....al momento que él comente o te envie algo podrias validar que el email no sea
@wp.pl