bisogna vedere dagli headers della mail se realmente provengono dal sito o se viene usato il relay del tuo hosting per spedirle, se si puoi provare con recaptcha.
Se non provengono dal sito non puoi farci nulla, in joomla gli indirizzi sono già protetti dagli spambots se nonostante tutto le riscono a grabbare non puoi farci nulla.
M.