Mümkünse ip adresinden o kullanıcı blocklamanız en doğru olan olur. Zaten google da öyle diyor legal olamayan tıklama tespit edersen bunu engellemelisin diyor.