se è nel codice php allora stai seguendo la procedura corretta... intendevo dire di evitare leggerezze del tipo:

codice:
<select name="dest">
  <option value="webmaster@tuosito.com">Web Master</option>
  <option value="info@tuosito.com">Info generiche</option>
  ...
</select>
Per il resto, se ti arriva spam in grandi quantità, vuol dire che il sistema di controllo che hai usato non è poi così efficace.