разные IP, города, операционные системы, браузеры, email, логины и пароли, дата создания/регистрации
для этого не нужно 10 впс серверов.
На все эти аккаунты он заходит через удалённый рабочий стол.
это тоже на глаз определять можете?
Возможно ли как-то его отследить?
А как вы определяете его? Если есть какая-то зацепка в логах или еще что - то по ней только.
Если чисто на глаз "о это тот хакер", то скорее всего никак.
Можно конечно попробовать
https://github.com/Valve/fingerprintjs2
Но если там прям подмена всего что написано, то никак не поможет скорее всего, только если отключать фингерпринтинг по юзерагенту/ОС и использовать остальные параметры.