WPのプラグインメルフォでスパムなんてきたことないわ
それアプデ放置とかしてない？WP本体とプラグイン共に
それかバリデーションの設定のおかげかな（必須事項とか）