Ciao
Tambien puede ser que hayan entrado por la base de datos porque asi como estoy de acuerdo contigo que los spammers se saltan los captcha, veo complicado que se salten el recaptcha, te aconsejo hacer una prueba, usa
easycalccheck que para pasar hay que contestar a una pregunta, yo lo uso y aún no se me ha colado nadie.