Ответ в теме: Зомбаккаунт: кто применяет и зачем

Я использую комбинацию из блокировки по API-ключам (Cloudflare Bot Management) и анализа сессий — если аккаунт оставляет одинаковые комментарии с интервалом в 10 минут, то сразу отправляю на модерацию. Также помогает CAPTCHA на регистрацию — боты редко проходят его, а реальные пользователи не ругаются.