Non ho conoscenze specifiche di phpbb ma oltre al sistema captcha giustamente segnalato da Habanero ti consiglio di attivare l'attivazione dell'account tramite un link inviato all'e-mail del registrante perché questi [censura] tipicamente utilizzano indirizzi fasulli, anzi se è possibile impedire l'utilizzo di indirizzi appartenti a certi domini puoi cominciare a bannare mail.ru perché moltissimi spammer lo usano.