Способ борьбы с негативной накруткой поведенческих только один - отслеживать такие IP по логам (обращать внимание на информацию о User-Agent) и закрывать сайт от них, до тех пор пока у Ваших недоброжилателей не закончатся VPN/прокси

1. Существуют уже готовые базы спам-листов с IP-адресами ботов, которые можно купить, например у Keitaro и Benom. Такие спам-листы помогут на 30-40% закрыться от недоброжелательных IP.
   


2. Установка Cloudflare и включение её опции Argo, которая сравнивает все Cloudflare-аккаунты в интернете. В случае если у них уже есть какие-то забаненные IP, она автоматически закроет и Ваш сайт от них.
   


3. Начать самим крутить поведенческие показатели реальными юзерами в плюс, чтобы выровнять негативный эффект.
   

• срабатывает на фоне незаметно для пользователей;
  


• достаточно загрузить вместе со страницей библиотеку reCAPTCHA и запустить grecaptcha.execute в определённый момент или сразу в момент загрузки страницы.
  

Таким образом пользователь ничего не замечает — а вы через JavaScript API получите с сервера reCAPTCHA оценку этого пользователя на основании его взаимодействия с сайтом и других параметров.