不正にパラメータ弄ってるユーザの永久BANってどう処理したら良いんだろうか…

ソフトバンクのIP弾くわけにいかないし、DeviceTokenから個人の特定って可能なのかな？