Fehlermail 'Shopware\Components\CSRFTokenValidationException' ohne, dass Änderungen vorgen. wurden

Ja, das sind sehr sicher Bots die versuchen Sicherheitslücken in sehr populären Open Source Systemen (zum Beispiel WordPress) auszunützen. Kommentare / Bewertungen werden oft genützt um Backlinks zu generieren (wie bei Deinem Beispiel der Fall).