Ответ в теме: Зомбаккаунт: кто применяет и зачем

У нас на сервисе используем комбинацию CAPTCHA + анализ поведения — например, если пользователь регистрируется с одного IP, но сразу делает 5 запросов на разные аккаунты, блокируем его на 24 часа с предупреждением. Также помогает ограничение частоты попыток — максимум 3 регистрации в час с одного устройства. И не забываем про модерацию — первые 24 часа аккаунт висит в песочнице, только потом активируется.