Предлагаю ввести подтверждение E-Mail адресов, т.к. могут быть боты а антикапчу никто не отменял.