Как испортить куки накрутчикам профилей на своем сайте

никак. вы можете редактировать куки только своего сайта. если вы с вероятностью 200% можете детектить что это накруточный бот, редиректьте его в выдачу яндекса, на не первую страницу, так они будут больше палиться перед яндексом в своей ботовости и ловить там капчу.

Никак. К чужим кукам у вас нет доступа, повлиять на них вы не сможете.

Нашел альтернативный вариант, от Яндекс https://captcha-api.yandex.ru 

404

https://captcha-api.yandex.ru/demo

Скорее всего, вы просто в браузере решили посмотреть (без отправки тестового запроса)

Спасибо, интересная технология.

Пока не смотрел подробно. Речь идёт об этом?

https://cloud.yandex.ru/docs/smartcaptcha/

P.S. Цены

Услуга  Цена за 1000 запросов, вкл. НДС
Запросы к API SmartCaptcha, первые 250 000 в месяц      Не тарифицируется
Запросы к API SmartCaptcha, свыше 250 000 в месяц       100,00 ₽

Как вы без CF сможете отделить Hetzner, битерики и Метрополитан от другого трафика?

Через .htaccess это не реально...

Как вариант попробовать прикрутить в CF эту капчу.

Просто напоминаю. Метрополитан, это не накрутчики, сидящие в метро, а московский мегафон.

whois - команда выполняется на большинстве хостингов в консоли.

Всех посетителей проверять нет необходимости. Вам хватит за глаза этой бесплатной проверки на стандартном бложике. Для более трафиковых проектов можно вести реестр, чтобы сэкономить на обращениях к api.