Se ao menos houvesse alguma forma de bloquear nomes de usuário via regex (tópico Feature, talvez?).
Mas o que poderia ajudar são as Palavras Observadas com Ação de Silenciar (/admin/customize/watched_words/action/silence) para as mensagens privadas (PMs) de spam, caso sigam o mesmo formato.