Ho letto da qualche parte che ci sono bot che riescono a leggere anche i caratteri del captcha.
Oppure potrebbero essere delle persone che non hanno null'altro da fare che romp... ehm, dare fastidio agli altri.

Io ho risolto togliendo l'autopubblicazione. Ad ogni messaggio inserito il sito mi invia una mail e modero il messaggio direttamente dai link nella mail.
Non so se c'è altro modo.