SMF tende ad essere spesso bersaglio di questi attacchi. Mettete l'autenticazione e il captcha se non l'avete già fatto, e cominciate a bannare un po' di IP per range, specie se stranieri (tanto è un forum .it, può capitare per sfiga che banniate l'utente italiano che sta viaggiando o lavorando all'estero, ma a me è successo 1 volta in anni e da un forum molto frequentato), in questo modo abbattete almeno un po' il carico di bot.
Purtroppo più il sito è “famoso” e longevo, più viene attaccato da queste false iscrizioni, di solito in modo ciclico.
Se ci fate caso comunque spesso alcuni IP si ripetono, o alcuni account di posta (io per esempio di base banno tutti gli account di posta .nazioneacaso), bannare quelli riduce il carico di spam.
Mi auguro implementino un captcha più efficace su SMF.