Io sul mio sito ho messo un codice semplicissimo e non mi arriva niente (prima con i captcha invece sì).

Genero a caso 2 numeri compresi tra 1 e 9, metto la somma in sessione, chiedo all'utente di scrivere la somma in un campo del form e alla ricezione dei dati, prima dell'effettivo invio del messaggio, verifico che sia uguale alla somma che si trova in sessione.