Что делать, если взломали форму обратной связи на сайте? Нужно сразу отключить форму или заблокировать её отправку, затем сменить все пароли, ключи API и доступы к почте и хостингу. Взлом формы почти всегда означает, что через уязвимость обработчика злоумышленник рассылает спам от имени вашего домена или внедряет скрипты на сервер. Дальше действуйте по шагам. Проверьте логи веб-сервера и почты за последние дни: ищите массовые POST-запросы с одного IP, необычные User-Agent и обращения к файлам обработчика напрямую, минуя страницу...