Só não entendo como eles(russos) dão bypass nas captchas

Bom, depende do captcha que o teu sistema usa, há captcha que da para burlar, veja estes exemplos:
EXPERIÊNCIA DE OCR: QUEBRANDO CAPTCHA COM 26 LINHAS DE CÓDIGO PYTHON!¹
Quebrando CAPTCHAs (exemplo em Java)²

Ambos utilizam o OCR³

¹ http://www.profissionaisti.com.br/2010/07/experiencia-de-ocr-quebrando-captcha-com-26-linhas-de-codigo-python/
² http://www.thiagovespa.com.br/blog/2010/09/26/quebrando-captchas/
³ https://pt.wikipedia.org/wiki/Reconhecimento_%C3%B3tico_de_caracteres

Meio antigo esses links. Eles ainda funcionam ?

Só testando para saber heheheh

Mas ai são só 2 exemplos, a ferramenta principal é a OCR, e ai tu pode usar PHP, Python, Java ... e claro, só vai funcionar com alguns tipos de captcha, e acredito que com o reCAPTCHA¹ já não funcione mais. O captcha da receita² deve funcionar.

¹ https://www.google.com/recaptcha/intro/index.html
² http://www.receita.fazenda.gov.br/aplicacoes/atcta/cpf/consultapublica.asp