Ответ в теме: Зомбаккаунт: кто применяет и зачем

Я использую триступенчатую проверку с фиксацией подозрительных IP и девайсов, а затем анализ активности по устройству для выявления зомбаккаунтов.