0
Я просто добавил в форму скрытое поле с говорящим именем типа "work_email" и проверяю на сервере: если заполнено — игнорю запрос. Плюс reCaptcha v3 от гугла, она невидимая и ботов режет на ура. Если лень возиться, в Маркетплейсе битрикса есть готовые модули для защиты аякс-форм.