Hallo Matthias,
das ist ja komisch das sich Hacker für diese nicht sehr verbreitete Technik interessieren. Ich kenne noch einige andere Webseiten die diesen Code verwenden, und keiner hat bis jetzt eine Spam bekommen. Kann es sein das du auf einem anderen Weg diese Mails bekommst?
Wirst du ja sehen wenn du das Formular mal deaktivierst.
Ansonsten kann ich dir meinen B4YFormmailer empfehlen. Der ist schon sehr oft installiert worden und der hat einen besseren Captcha Code der noch nicht geknackt wurde.