Para spam, debes bloquear primero los bots colocando cloudflare a tu sitio
Luego con:
The best anti-spam protection to block spam comments and spam in a contact form. The most trusted antispam solution for WordPress and WooCommerce.
wordpress.org
Luego para restringir más, añade otro captcha:
Enables hCaptcha.com integration with WordPress.
wordpress.org
Con esto ya tendrás