У меня есть подозрение, что это целенаправленная атака. возможно конкуренты балуются. Спам идет только с одной страницы, причем, что любопытно, если я отключаю рекламу в директ, спам прекращается. продолжается уже почти два месяца. Однако сама метрика распознает эти заходы как прямые. В форму вшит антиспам гугла. Я думаю, что возможно на каком-то ресурсе просто размещено задание, так как абракадабру в форму не напишешь (и не пишут) - имя и телефон по маске.
Если это боты, то их можно легко забороть скрытыми полями и различными дополнительным условиями, типа обязательное наличие клика по полям и т. д.
Если это реальные люди, то в принципе тоже можно забороть, но для этого нужно будет сделать подтверждение номера по sms перед отправкой заявки. Если для вас это вопрос принципиальный, могу вам прикрутить такую проверку, контакты смотрите в профиле.