繰り返しになりますが、concrete5のフォームブロックなどの機能を介して届くメール以外は、スパムコントロール機能では防げません。また、標準ではこの機能は無効で、アドオンをインストールすれば使えるようになります。現在１つスパムコントロールのためのアドオンが登録されているようですが、使ったことはないです。
http://www.concrete5.org/marketplace/addons/defensio/

サイトの中に、メールアドレスを記載したページがありませんか？インターネット上に公開されたWebページにメールアドレスを記載すると、そのアドレスに迷惑メールが届くようになることがあります。concrete5関係なく、どのようにWebサイトを作っても起こりうる問題です（普通にサイトにアクセスすればメールアドレスが分かるようになっていれば、誰でもメールを送れるわけですから…）。この問題を解決するために、メールアドレスを隠す（表示上はメールアドレスとして見えるが、ソースコードはメールアドレスと分からなくする）アドオンもあります。
http://www.concrete5.org/marketplace/addons/automatic-email-obfuscator/