За пару дней привалило больше трех сотен запросов. Все с одного домена и одинаковых ящиков сормированных через

ящик+рандом@домен

Отключал регистрацию на неделю, и снова открыл недавно. Больше не приходили.