Установка капчи на сайт.

С сайта zakaz-oboi.ru несколько десятков раз в сутки приходит СПАМОВАЯ заявка.
Заявка приходит всегда с одной и той же страницы
/print-fotooboi/zhivotnyye
Заявка формируется путем заполнения пользователем формы обратного звонка на сайте и приходит на электронную почту ...
Город во всех заявках - Новосибирск
Заявки идут с разных IP
Я изменил ЧПУ с "/zhivotnyye" на "/zhivotnyie" А старый url заблокировал в htaccess, но спам заявки продолжают идти с заблокированной страницы.
Вообщем нужна капча...

Сайт на YII2
Также нужно залить изменения на bitbucket