Das scheint auf jeden Fall zu stimmen. Hab in meinem Gästebuch die kleine Spam-Schutz-Frage "Was ist 10 + 3?" eingebaut [...]
Das ist der popeligste "Spam-Schutz" überhaupt. Da gehört keine "Intelligenz" dazu, den zu knacken. Wenn, dann schon eher ausgeschrieben als Text, doch auch das packen viele Bots. Was bei mir immer funktioniert hat sind Fragen wie "Wie heißt das schwarz-weiß gestreifte Tier aus Afrika?". Antwort "Zebra" (case-insensitiv). Also irgendwas eigenes, das die Bots gar nicht lösen können.
Vielleicht reicht auch schon was wie: "Schreibe das folgende Wort rückwärts in das nebenstehende Feld: Maus" oder so. Rein statisch ohne Zufallsgenerator etc.
Captchas sind z.T. recht zuverlässig. Aber je zuverlässiger, desto schlechter lesbar. Ich interpretiere öfters mal Zeichen falsch, weil diese nur zu erahnen sind.
Und ja, Spam-Accounts solltest du löschen/deaktivieren.