Formulärtillägg brukar fungera så: de skickar mottagna meddelanden via e-post, och om du använder något SMTP-tillägg (vilket rekommenderas) kan det bli så att du ”skickar till dig själv”.
Att filtrera bort spam är en ständig kamp. Spammarna hittar hela tiden på nya varianter för hur de kan slinka runt eventuella spamfilter. Olika lösningar är mer eller mindre effektiva mot olika typer av spammare.
Det finns olika utökningar som kan hjälpa till att bekämpa spam. Akismet tittar på innehållet i själva meddelandet, avsändarens IP-adress m.m. (Men jag vet inte om/hur det tillägget samverkar med WP Forms lite.) Olika ”Honey pot”-lösningar lägger in ett extra fält som spammande skript frestas att fylla i, men som vanliga besökare inte ens ser — om något skrivs in i det fältet kastas hela meddelandet, o.s.v.
Du kan också titta på tillägg som sparar inskickade meddelanden i webbplatsens databas. Då blir du mindre beroende av att e-posten måste komma fram, och så kan du gå in och röja bland de sparade (skräp-)meddelandena emellanåt. (T.ex. ”Flamingo” för Contact Forms 7).
Du får väl prova dig fram tills du hittar en kombination som fungerar.
