Du kan ju begränsa till ett konto per mailadress (ställer till det lite även om det är lätt att gå runt...)
Sen kan du kolla ISP och Useragent och spärra kombinationer på det viset.

Borde kunna hindra eländet lite iallafall...