Si, il reCaptcha è, a mio avviso, attualmente il più potente perché sfrutta delle tecniche di oscuramento diverse dagli altri.
Sui CMS ho utilizzato anche WordPress, ma a differenza tua il sito con WordPress ha meno spam, però un caso non può essere generalizzato perché può dipendere da cosa viene utilizzato nei CMS, dalla tipologia di siti e da quanto tempo sono online.
Ho notato una cosa: è che da meno di un mese un sito che ho creato con Joomla è online e già gli spammatori se ne sono accorti, probabilmente già da una settimana dopo la messa online. Mi domando come hanno fatto a trovarlo subito: il sito è già nella prima posizione su Google per una di chiave di ricerca specifica, per una più generica non è (ancora) tra i primi.
