Joar das stimmt wohl alles soweit, nur der einzigste wirkliche Schutz ist es die EMail-Adresse als Bild einzubauen, denn viele der "intelligenten" Bots erkennen auch das (dot) und das (at) als Teil einer gültigen EMail-Adresse.
(Die Infos stammen von einem guten Bekannten aus einem grossen Rechenzentrum)