Ответ в теме: Зомбаккаунт: кто применяет и зачем

Я использую комбинированный подход: блокирую подозрительные аккаунты по IP-адресам и поведенческим сигналам (например, через Google Analytics с фильтрами по сессиям <10 сек или высокой скорости запросов). Также помогает капча на регистрацию и мониторинг профилей через сервисы типа Botometer (анализ активности в соцсетях). Если зомбаккаунты массово заливают комменты — сразу отправляю их в спам-фильтр по правилам WordPress.