да кучи есть методов определения.. (правда косвенных..) на которых можно "проколоться" ))

- определение браузера
- куки
- ip из списка паблик прокси, или рега с ip пренадлежащего дидику (в случаях когда есть возможность отследить)
- время регистрации рефералов (ну если например регелось 3 штуки в течении получаса, а потом со всех 3х замечен фрод)
- фрод с симкарт одного региона при нахождении реферов по ip якобы в разных
- трафик из одного места/одним способом
- похожее время ежедневной "работы"

да и много чего еще косвенного можно придумать.. но когда данные накопяться.. легко провести паралели.. как это одно лицо которое слало фрод с серии симок например 8-903-ххх-хх-01/02/03 получил от ТС 3 инвайта ? И спрашиваеться нафик нужен ПП такой акк который ведет за собой таких реферов и раздает им в одни руки по несколько инвайтов ?

п.с. не говорю что ТС не добросовестен.. может и ПП разводит..