Ele provavelmente está se inscrevendo com um IP diferente através de uma VPN/proxy.
É uma situação complicada de lidar. Este Discourse Fingerprint - Browser Fingerprinting Plugin pode ajudar você a detectar precocemente, mas não há muito que você possa fazer (no sentido de, automaticamente).
A ajuda da sua comunidade sinalizando conteúdo inadequado é importante.