Учитывая, что плагин капчи помогает, да не совсем и боты все равно проникают, я принял тяжелое, но рациональное решение — ввести регистрацию по инвайтам ввести белый список почтовых доменов, с которых разрешена регистрация.

В данный момент список таков:

358 : gmail.com
155 : mail.ru
109 : yandex.ru
22 : rambler.ru
18 : ya.ru
18 : list.ru
15 : bk.ru
12 : inbox.ru
8 : ukr.net
5 : yahoo.com
3 : tut.by
3 : yandex.com
3 : narod.ru
3 : outlook.com
0 : protonmail.com

Примечание: это неполный список, убраны непубличные почтовые сервера.

Если вы считаете, что я должен добавить какой-то почтовый сервер в список — пожалуйста, в комментарии.