Al final no os va a quedar mas remedio que no permitir los mensajes de usuarios no registrados y usar los controles que no permiten escribir a un usuario registrado si no ha recibido la aprobación de un administrador.
Es un curro para los admins pero no le veo otra salida a la oleada de spammers.
O la opción cara, dejar de usar phpBB y pasar a otro sistema de foros mas seguro.