спам боты как то обходят pattern при регистрации
 

<input type="text" placeholder="Русские буквы" pattern="[А-Яа-яЁё ]+" name="name" value="">

имя должно быть на русских буквах, думал это их остановит нет всеравно регаются с инглиш символами в имени.

как так и как пофиксить?

ifnvhdkgty,
проверять всё на сервере