Ответ в теме: Зомбаккаунт: кто применяет и зачем

На нашем проекте зомбаккаунты блокируем через комбинацию репутационного скорринга (анализ активности по IP, устройству) и проверки реального владения аккаунтом — например, просим подтвердить покупку с реальной карты или ввести код из СМС одноразово после регистрации. Это убивает сразу двух зайцев: защищает от ботов и снижает фрод с реальных аккаунтов.