Večina spama je prihajala iz neke US domene. Sam sem ali zablokiral ali v .htaccess ali v sami presti v AuthController.php le to domeno ali dve in je ok.
Poanta je da sem imel nameščeno re-captcha ampak očitno ni pomagala, je pa fajn ker vidim da ima ta nova implementirano use/ali domain blacklist ...
Hvala vseeno!
p.s. cutt.us je bila ena od domen ...