Es probable que se esté registrando con una IP diferente a través de una VPN/proxy.
Es una situación difícil de manejar. Este Discourse Fingerprint - Browser Fingerprinting Plugin podría ayudarte a detectarlo pronto, pero no hay mucho que puedas hacer (en el sentido de automáticamente).
La ayuda de tu comunidad marcando el contenido inapropiado es importante.