Как спам-бот может пробить такую защиту?

От ручного сайта спасает фильтрация по ключевым словам в сообщении, как это ни очевидно бы звучало. Количество тематик которые способны окупить ручной спам ограничено, если это реально проблема (десятки сообщений в день) имеет смысл реализовать любой способ снижающий это число до 1-2 или до 0. Бан по IP малоэффективен, но тоже возможен, т.к. "негры" как правило малоквалифицированы (иначе не занимались бы этим) и постоянно выискивать анонимные прокси им тоже не есть легко и удобно - удорожает процесс.

Либо это действительно ручник, либо, некто спарсил Вашу базу вопросов, написал ответ на каждый вопрос и прикрутил всё это с спам-боту...

Согласен. Сколько разных вопросов используется? Наверняка не больше нескольких десятков. А спарсить и забить ответы займет меньше времени, чем их написание, увы.

Используйте в вопросах и вокруг них разные теги, не влияющие на внешний вид странички, заменяйте русские буквы аналогичными латинскими - все это усложнит жизнь спамеру, если спам идет на автоматате. Ну а если вручную, то это не сработает.

По логам можно глянуть, вручную спамят или нет.

И еще: в форме есть сообщение о том, что теги вырезаются? Возможно он и не знает, что его ссылки вырезаются.

Можно например сделать тайм аут между регистрацией и постингом несколько дней. А при попытке в 1-й же пост добавить ссылку автоматом удалять аккаунт.

Баловство. Не надо из-за долбаных спамеров портить жизнь простым юзерам.

Этого пионера, который вводит капчу вручную, забанить по мылу. Ну пусть заводит новое мыло под каждое новое спам-сообщение.

Бан по айпи поможет вам составить список бесплатных прокси, но от спама не очень-то спасёт.