Достаточно просто поставить галочку в том что "Я не робот" и капчу это устраивает? В чем сложность для спам-ботов? Они не могут увидеть, где ставить галочку? Не видят, что вообще есть капча?
No CAPTCHA reCAPTCHA анализирует ваше поведение на странице и, вполне вероятно, какую-то еще информацию (например авторизованы ли вы в google-аккаунте) и на основе этого делает вывод - можете ли вы быть роботом. Если такая вероятность есть - вам дается задание с картинками.
Всё банально:
1. При загрузке и постановке галки ping-pong через ajax с формированием хеша идёт, а параметры для формирования хеша - цепочка событий интерфейса с фронта.
2. Отличие цепочки от эталона человеческого поведения НС -> отгадываем РЕБУС.
Поэтому - достаточно покликать вокруг (по фону страницы) или просто задержаться при постановке галки на 10 секунд, чтобы получить ребус.