он не скролит страницу и не двигает мышку
Написать небольшой скрипт, который по первому события скрола или движения мыши, отправляет аякс запрос на ваш сервер. Предварительно погуглить что с этими событиями на смартфонах. То же для клика.
Потом сравнить со статистикой заходов и побанить IP, которых нет в первом массиве, но есть клики.
Можно дополнительно проанализировать IP из бан-листа и попытаться выявить закономерности. Например, они все могут быть в диапазонах хостеров, т.е. это явно прокси и весь диапазон можно вносить в бан-лист.