Самый простой и действенный способ — капча, но не всегда удобная для пользователей. Лучше добавить скрытое поле, которое боты сами заполняют, а живые люди нет, и проверять его на сервере. Ещё помогает лимит частоты отправки и минимальная проверка на валидность данных — если поля слишком странные или короткие, форму лучше сбрасывать.