mi pare si tratti di "semplice spam meccanico",
ovvero di un programma che cerca i form di contatto,
e questi, di solito, non sono intercettati dai controlli su campo testo e cose del genere.

la soluzione sta nel rivedere il tuo modulo contatti.
quale usi?