Версия Друпала 7.66. Недавно стал часто приходить спам через форму обратного звонка: просто пишут имя и телефон. Я установил еще два поля обязательными к заполнению и модуль Recaptcha. Письма все равно приходят с введенными именем и телефоном. Я пробовал отправить также - появляется сообщение, что нужно обязательно ввести город и комментарий. Капча работает.

Почему у спамера получается отправлять форму без ввода этих данных? Отправляется с разных IP.