Спамят, например, хрумером, хуман эмулятором или zennoposterom, либо спец.софтом под конкретные движки. При этом сайта под битрикс находятся легко в поиске по признакам. Потом, после постинга, спустя какое то время проходят и собирают обратные ссылки. Если ссылка есть, значит ресурс пробивается и остается в базе. Если ссылки нет - ресурс идет в отвал. Есть еще один большой минус - на вашу страницу с комментом могут оставить ссылку с заспамленного ресурса, чтобы поисковый бот быстрее пришел. А вам оно надо?
Ваша задача автоматизированно определять спам-комменты и их удалять, либо отправлять на модерацию. Если спамеры не смогут получить то, что они хотят, они этот ресурс забросят.
Большинство сервисов, позволяющих оставлять обратные ссылки проходили период вседозволенности под маркой "такова политика компании", затем вводили модерацию - либо пре-, либо пост-, но очень оперативную. После этого нападения спамеров заканчивались или сильно обрезались
Вопросы, "почему не срабатывает" задавать нужно разработчикам, либо самостоятельно копать код. Подкорректируйте код вывода комментов, чтобы резал ссылки - быстро, просто и эффективно, если уж так необходимо разрешать все комменты. Попробуйте поставить капчу с ру-символами. Наверняка используется антикапча или подобный сервис, которые не очень хорошо работают с ру-символами.