有没有防止恶意脚本刷量的最佳实践？

近期遇到有恶意脚本+手机+僵尸账号，不断在我们平台刷量，大家有识别这种用户的最佳实践吗？

我想可以通过一些唯一标识发现一个手机使用多个微信号登入我们平台，但是在小程序中似乎所有信息都是用户间隔离的？攻击者刷新缓存后就什么都没了