Ответ в теме: Зомбаккаунт: кто применяет и зачем

На практике помогает комбинированный подход: блокируй подозрительные аккаунты по IP/девайсу сразу после регистрации, но сначала дай им выполнить 2-3 простых действия (например, клик по капче + переход по ссылке). Так снижаешь ложные срабатывания, но ловишь реальных ботов. Важно тестировать на разных устройствах — некоторые боты обходят простые капчи.