Сыпятся непонятные заказы

Это не спам выбирает, а Хрумер.

Ставить для заказа защиту в виде вопрос-ответ.

zorro1979, Поставьте нормальную себе капчу только не простую а хорошую и тогда не будет проблем.

Есть вероятность, что кто-то хочет навредить мне?

Несомненно, и, скорее всего, не только Вам, но и остальным конкурентам. Я себе поставил капчу и избавился от проблемы.

Очевидно же, что это не спам. Домены левые, текстовка генеренная. Скорее всего кто-то написал скрипт для ZennoPoster или Human Emulator и гоняет его по вашим формам. Либо просто написали скрипт через CURL. Проблема решается максимально просто "скрытыми формами".

Пример реализации:

<input type="text" name="foo" style="display: none;">

Бот видит форму, человек нет. Если бот заполняет и отправляет, то не обрабатываем.

Другой вариант:

<div id="fooDiv">
<label for="foo">Не заполняйте</label>
<input type="text" name="foo" id="foo">
</div>
<script>
(function () {
    var e = document.getElementById("fooDiv");
    e.parentNode.removeChild(e);
})();
</script>

Еще вариант - сделать чекбокс "Примите лицензию" и скрыть его через класс css, поставить условие на js или php, чтобы не форма не обрабатывалась. Вариантов множество - гуглите "bot trap", "hidden field".

Очевидно, что если это конкурент (или другой злодей), он будет переучивать скрипт, но кому-то это должно надоесть. Логгируйте айпи, много соксов дорого стоит. Выделяйте другие признаки, для начала можно строже фильтровать ваши поля на ввод. Кто-то должен победить :) Удачи.

Капчу-бы и я поставил, но очень она осложнит онлайн-заказы....

Ваш сайт попал в какую то базу хрумака. Теперь спам будет стабилен пока не почистят базу или вы не установите защиту которую хрумак не сможет пробить.

А какую защиту хРумер не сможет пробить?

А что бы оплатить товары заставлять пробежать марафон и укусить себя за нос + выслать видео и фото?

ТС, не парьте себе мозги, не умеете сами заплатите пару $ спецу пусть сделает вам мелкие правки не заметные для человека, но заметные для юзера. К примеру поля на яваскрипте пробить уже тяжелее, хотя для юзера разницы вообще нет. выше рекомендовали - скрытые чек боксы и т.п.

Капча, а лучше простой вопрос типа 2плюс2=? на который только человек сможет ответить. Еще как вариант отследите IP с которого спамят хрумаком и просто заблокируйте но продвинутые спамеры часто используют проксю...