A proteção contra spambot na forma de captcha gráfica está se desatualizar. Há vários anos que serviços de reconhecimento estão a identificar captcha, sem falar no software diversificado (quer pago, quer gratuito).
Pode continuar a dificultar e personalizar captcha do seu site, mas é um caminho para o nada. A presença da captcha irá de repelir um visitante (provavelmente o futuro cliente!), sendo ser um método de proteção de robô desatualizado, que desaparecerá dentro de próximos 2-3 anos devido à implementação de mais modernos sistemas de autenticação de usuários.
Os mais modernos sites há muito tempo estão seguramente protegidos contra spambot com emprego de seguintes métodos, que recomendamos:
Gastando apenas 20-30 minutos (no máximo um dia para uma pessoa sem conhecimentos especiais) você pode proteger o seu site dos robôs de forma segura, sem recorrer aos meios tão repugnes como complexas captchas gráficas.