1) Есть форма заказа на WP сайте (реализация не через плагин).
Через нее проходит такой спам
2) аналогично спам в стандартных комментариях
3) спам в разделе "Отзывы"
Необходимо приставить защиту на 4 формы.
-без каптчи
-масштабируемую на другие сайты такого плана нашими силами
Смотрел в сторону WP-Kama spam block, возможно ее адаптировать.