ReCaptcha räcker inte? Spam, botar.

Du borde byta till Wordpress eller något annat CMS som inte är lika gammalt som internet själv. Jag rekommenderar Wordpress eller Joomla, durpal funkar också men de andra två har mest utbud när det gäller säkerhet etc. Jag har ett plugin på Wordpress som kallas iThemes Security, den kollar konton och ipadress varje dag mot en databas och kan flagga konton för spam och så får man ett mail varje dag där den listar nya konton och om de är flaggade för spam eller liknande. Den har även massor med andra inställningar som kan göra din sida så säker som möjligt.
Om du vill ha forum och liknande i wordpress vill du ha plugins som heter Buddypress och bbPress. Resten är valfritt

Hoppas det hjälpte, annars får du nog lägga in lite mer human verification kollar.

Du kör bara captcha eller kräver du även en aktiv handling t ex epost med länk.
Var förvisso länge sen jag drev en site med registreringar men jag kommer ihåg att på den tiden hindrade dessa mail en hel del spammers men det kan ha ändrats.