Самое оптимальное нынче это КАПЧА от яндекса-
https://cloud.yandex.ru/ru/services/smartcaptcha
reCAPTCHA нынче грузится дольше чем раньше, не рекомендую сейчас её.
В добавок(или как альтернатива простая) я бы сделал в форме проверку:
1. Имя и фамилию можно ввести только русскими буквами.
2. Номер телефона начинается на +7 или другой нужный формат
3. В тексте cообщения можно вводить только русские буквы и самые важные символы типа .-?! и пробел.
