Fórum de registros com spam, usando endereços de email com alias, apesar de "normalize_emails" estar ativado

Meu fórum sofreu spam de registro há alguns meses usando endereços de e-mail com alias.

E-mails de lembrete de ativação também foram enviados, dobrando o número e enviando um total de cerca de 1000 e-mails em um curto período.

Fui aconselhado a habilitar a configuração normalize emails. O estado padrão é habilitado e nunca foi alterado. O log de ações do administrador confirma isso.

Essa configuração deveria ter impedido esse abuso?