latteo

tracert посмотрите, скорее всего whois для последних хопов покажет, что они принадлежат вашему провайдеру.
Ну и нам покажите, мне было бы интересно глянуть.

PS: с точки зрения провайдера, это большое свинство, поскольку на заглушке они могут собирать ваши куки и некоторые другие приватные данные.

он не скролит страницу и не двигает мышку

Написать небольшой скрипт, который по первому события скрола или движения мыши, отправляет аякс запрос на ваш сервер. Предварительно погуглить что с этими событиями на смартфонах. То же для клика.
Потом сравнить со статистикой заходов и побанить IP, которых нет в первом массиве, но есть клики.

Можно дополнительно проанализировать IP из бан-листа и попытаться выявить закономерности. Например, они все могут быть в диапазонах хостеров, т.е. это явно прокси и весь диапазон можно вносить в бан-лист.