Ma ...il nostro sito già sembra non avere i requisiti di sicurezza (perché sembra che lavori in modalità http e non con lo standard di sicurezza https)....
.. non sarebbe meglio e più semplice"cancellare ( e per sempre) il nome utente" dal sito , piuttosto che rischiare che queste spam possano contenere / condurre a situazioni potenzialmente pericolose e/o eventualmente fraudolente (furto di dati sensibili o attivazione di costi ( nascosti) a pagamento all'insaputa di chi involontariamente ci clicchi sopra e li apra ?