Х.з. ну, не знаю... у меня на крупном сайте стоит та самая капча... залетных нет... уже как 4 года...
Последние спамеры юзали фичу гмейла с перестановкой точек в мыле гмейла. Запретили больше 3х точек в мыле - спам регистрации прекратились как ни забавно😊
-Hidden input обошли -Переменную из сессии через скрипт, эквивалент Authorization а-ля csrf тоже обошли (headless, видимо). -проверку кол-ва точек пока не обошли