Anche se non ho avuto aiuto sul Forum ho risolto (per ora) e lo scrivo perchè ho visto che anche sul Forum ufficiale del componente questa tipologia di Spam che supera il Captcha è sempre + frequente e quindi potrebbe essere utile per qualcun'altro.
Io personalmente ho inserito un campo di Conferma E-mail semplicemente mettendo nel Form 2 campi e-mail uno dopo l'altro e flaggando Required su entrambi.
Nel campo Validation ho poi Abilitato la Validazione lato server mettendo nel campo del codice quanto segue:
<?php
global $mainframe;
if ( JRequest::getVar('text_4') != JRequest::getVar('text_21') )
return 'Gli indirizzi e-mail inseriti non coincidono, riprova!';
?>
In cui text_4 e text_21 sono i 2 campi email
Grazie cmq a tutti!