Tüm denilenleri unut, fingerprintjs e göz at. Kurabilirsen fingerprintjs kur sitene.

Eğer bunu da atlatırsa geri kalanı tamamen OSINT'e kalıyor. Sipariş verilen adreslerin, numaraların ve maillerin geçmişleri ile ilgili işlem yapman gerekir.

Örneğin API telefon numarasını VOIP ya da normal olarak analiz edip ona göre bir skor verecek. Çok daha extreme bir sistem yapmak istersen bu telefon numaralarının Whatsapp ve telegram gibi adreslerde varlığını kontrol ettirebilirsin.
Sistem mail adresinin geçmişine bakacak, başka bir yerde kullanılmış mı geçmişi var mı diye.
Adresler ev adresi mi ve ip adresine yakın bir bölge de sipariş verilmiş.

https://aws.amazon.com/tr/fraud-detector/
https://fingerprintjs.com/