Gracias, vi ese enlace. También mencioné las palabras observadas a los administradores, pero los spammers se están volviendo creativos de todas las maneras posibles utilizando vocales acentuadas, números negros/circulares de Unicode y similares.
La comunidad está relacionada con la empresa y nadie debería registrarse desde la zona horaria que me gustaría bloquear (que no es la que mencioné anteriormente como ejemplo), y mi objetivo sería principalmente marcarlos para revisión manual, no bloquearlos al 100% siempre sin hacer preguntas y que vayan a /dev/null.
Me doy cuenta de que las IPs se pueden falsificar y usar con VPN, así que no lo sugerí. Una cosa que sí sé al revisar las cuentas de spam es que, al menos por el momento, no están pensando en ofuscar su zona horaria, y dónde se encuentran no se superpone con la huella de los usuarios legítimos del sitio.