ну не знаю, смотря , что за сервис. Я думаю вряд ли кто то захочет вот так весь счет обнулить. Тогда единственный способ, это подтверждать по прямому звонку, тогда отпадает схема автоматической регистрации.
я у себя сделал без проверки, человек вводит номер, приходит смс, стоит это 0.10 копеек.
да и думаю человек постоянно не будет менять юзер агент и ip, да и куки подделывать... может блокировать по ip по маске? ну тут тоже не факт.
конечно, такие боты создаются ежедневно.
Если сайт серьезный и есть достойные конкуренты, то конечно лучше блокировать таких ботов, ибо они могут хорошо спамить. Это делается для того, чтобы забить канал сайта. Например, если создадут 50 ботов, которые будут каждую секунду будут сканировать все страницы, то сайт может глючить, хотя на большенстве хостингов стоят антиботы. Я нашел в интернете список из 100 популярных спам ботов и забил в htaccess.