Posso estar enganado, mas diria que na maioria dos casos, usuários escondendo texto por motivos maliciosos é algo raro e o aviso serve como uma ressalva do ‘o que pode acontecer’.
Se isso é algo com que você se preocupa, poderia criar uma solicitação de Feature ou usar palavras observadas para pegar pessoas digitando [colour][/colour], por exemplo.