Google recaptcha. Incluso no hace falta que tus visitantes completen las molestas captchas. Hay un invisible captcha que rastrea los movimientos y comportamientos para definir si es o no un bot. El unico problema es que deberás alclarar esto en tu politica de privacidad.
Enel directorio de wordpress busca la palabra "captcha google" y verás muchos plugins. Necesitarás un gmail.
Te recomiendo el invisible, o el recaptcha. Porque los captchas normales ya los resuelven hasta los bots mas simples.