Ответ в теме: Зомбаккаунт: кто применяет и зачем

С Наталья Оптика полностью согласен — IP-баннинг временный (например, 15 минут) помогает блокировать массовые атаки, но не стоит забывать про анализ поведения — зомбаккаунты часто оставляют следы в логах (быстрые регистрации, одинаковые IP-адреса с разных городов). Добавляйте к CAPTCHA и 2FA проверку email на уникальность — массовые аккаунты редко используют реальные почты. Обсуждайте в нашем чате: Есть чат @otzaru в Telegram, где обсуждают похожие вопросы.