なるほど。
先の回答に書いた、
>もし、コメントの文面にURLが貼ってあれば、同様にスパム扱いされるので問題ないと思いますが
というのは、たまたま、知人があるサイトを教えてくれようと、コメント欄にURLを貼ったところ、掲載されずに分かったもので、こちらの環境では100%ゴミ箱行きになります。回答を書く前にテストもしてみたのですが、http://www だけでも下のようなメッセージが表示され、掲載されませんでした。
スパムコメント対策のため、このコメントは非公開の状態で受け付けました。記事投稿者が内容の確認を行います。
ちなみに、コメント投稿の際に認証の文字列を入力させるように設定していますが、一時的にこれを解除しても、http://www だけで上記メッセージが出ました。
>禁止ワードは単語単位なので無理ですよね。
いえ、単語ではなく、単に文字列なので、例えば http://www だけでも大丈夫だと思います。
当方の環境でテストしても、NGワードのチェックより前に、スパムチェックに引っかかってしまうので、テストができないのですが、そちらの環境で、試しに「http://www」をNGワードに登録してテストしてみてはいかがでしょうか?