Склик, бан по IP, шифрование IP

Здравствуйте уважаемые форумчане.

Я не часто пишу, чаше конечно читаю форум.

Сейчас возникла необходимость прояснить ситуацию, т.к своих знаний не хватает.

Давно даем рекламу в Директе и более менее, все вписывалось в бюджет. С недавних пор появилось несколько сильных конкурентов и ставки взлетели в небо. Естественно начался ежедневный анализ.

При выявлении явного склика, как на первой картинке, идем в логи сайта выдергиваем IP.

Бана по IP в предлагаемом Яндексом блоке в 25 адресов места конечно не хватает и пришлось принять координальное решение бан по IP на самом сайте в файле .htaccess картинка 2.

Естественно негодяй :) (конкурент) при клике по рекламе получает ошибку 403, деньги за рекламу не списываются и вообще не видит контент на сайте, что иногда очень полезно. С мобильными сетями конечно сложнее (IP при каждом входе новый), у нас при анализе оказалось, что склик был только с сети Мегафон, а просмотра страниц мизер, временно забанили всю сеть Deny from 83.149.8

Deny from 83.149.9

Мой вопрос в другом, есть скликиватели IP которых в логах в зашифрованном виде типа

2a02:2168:e42:3800:6853:3662:d532:eef9

2a02:2168:e42:3800:fcb2:b158:c0a7:68c1

и каждый раз меняется, хотя Яндекс в статистике видит как одного клиента с одного устройства, ОС, браузера и города. Естественно это шифрование примерно как в TOR и вот как с этим бороться, если Яндекс игнорирует данный факт и списывает деньги? Буду рад услышать Ваши советы.