Ajuda. Estou resolvendo o mesmo problema pelo segundo dia.
É um problema tão grande que tivemos que desativar temporariamente os registros em toda a comunidade :(.
Os atacantes usam contas do Google para registros que são ativados automaticamente, sem precisar confirmar o e-mail de ativação (é possível desativar temporariamente essa ativação automática para contas do Google?).
Alguma ideia de como desativar isso. Os spammers estão contornando todas as minhas medidas 