Если совсем изведут попробуйте наш модуль Обратный звонок - там есть подтверждение номера телефона, делали для подобных случаев.
У нас были клиенты, которых также спамеры атаковали, они бота снимают через 1-2 дня как видят, что заявки уже не создаются.