Я увижу что на сайт заходит условно 100 человек с одного ip по локации, тогда нужно отсеивать пользователей по кликам страниц и времени пребывания, их профилю реальной активности, а не робота?
<br>
<a href="https://mysite.com/myendpoint?key=12345-5566">Подтвердить</a><br>