Spam z formularza kontaktowego najskuteczniej zatrzymasz kilkoma niewidocznymi warstwami: polem honeypot, kontrolą czasu wypełnienia i filtrem treści. Captcha? Na sam koniec, jako ostatnia linia obrony.