Так существуют ведь особо восприимчивые люди, которым только дай что-то принять на свой счёт

Я думаю, не стоит этим особо заморачиваться, особенно в сети, где неадекватных много, даже среди адекватных людей)))
еще одна идея пришла по поводу - на чем палятся боты
ведь они у тебя наверняка работают в режиме 24х7
тогда как живой человек при всем желании не соберет больше 18 капчей в сутки
поэтому аккаунт, который забирает 24 бонуса в день, вызывает подозрение
в общем, рандомизировать, рандомизировать и еще раз рандомизировать

Тогда эти "пробелы" в 24 часах необходимо восполнять ещё большим кол-вом рефералов. Плюс, если уже придерживаться этой идеи, "пробелы" можно перенести на ночное время, когда человек, по идее, спит. Тут надо всё увязывать с geoIP... Я, признаюсь, подумывал об этом уже довольно давно, но пока что банально нет времени... Мб на выходных чего и попробую.
p.s. Всем спасибо за ответы)