Если робот совсем тупой, сразу блокируй доступ если запрос пришел без HTTP_REFERER, можно через mod_rewrite блокировать, чтобы скрипты лишний раз не вызывать.

Если робот постит напрямую, не анализируя форму, переименуй страницу постинга или один из параметров, а в скрипте проверяй заполнен ли он.

Если робот более умный, отдели проверку по картинке от всяких SQL запросов и прочей ресурсоемкой мути. Может простой вопрос привернуть, типа "2 + 2 = ?", если в ответ введено 4, делаем переход на страницу с формой, иначе блокируем робота.

Как временное решение подойдет блокировка по маскам типа "заработай|деньги|купить" через mod_rewrite.

можно конечно подойти с практической точки зрения, например смотреть скриптом во вхуисе емейл для абузов и сразу слать или т.к. чаще всего постят через прокси - собирать ипишники - будет свежий список проксей. ыы ;))