надо заставить пользователя повзаимодействовать со страницей (покликать).
+ есть теперь показатель MEI (вовлеченность), т.е. надо дать пользователю просмотреть например инструкцию по использованию сайта с включенным звуком.
на мобилах всё-равно вопросы будут.
раньше был способ воспроизвести flash файл, но не знаю живой ли он ещё.
Ну, cookie посетителей можно получить.
А вообще, тут можно просто сильно нагадить, подменяя изображение котика на черного властелина. Ну или на хайрез мегабайт на 200.
Избежать можно путем загрузки изображений на доверенный сервер.