bei den Logindaten sollte man auch Loginzeiten berücksichtigen. Da könnte man schon vieles ausschließen.
Auch anhand der History eines Accounts lässt sich dann im Zweifelsfall abschätzen, ob es sich um 2 verschiedene gespielte Accounts handelt. (Geschwister).
Dass nun wahre Großfamilien, ganze Betriebe und Schulen jedoch immer wieder untereinander Transfers zu gleichen Zeiten pushen und der Großteil der Accounts nur wenig History aufweisen kann, ist sicherlich mehr als nur verdächtig und sollte strenge Konsequenzen haben.
Sicherlich schlüpfen immer welche durch das Netz, aber deswegen darf man es ihnen auch nicht leicht machen.