Das mit der JS Kontrolle vom Surferer Script ist so eine Sache...
Wenn man den Server, der JS kontrollieren soll für JS freigibt, hilft das auch alles nichts.

Der Test müsste zufällig und von wechselnden Adressen her erfolgen.

Das beste wäre natürlich, wenn jeder Sponsor einen V-Check anbieten würde und jeder Klick nur vergütet würde, wenn der V-Check eine Vergütung meldet, dann hätte man kein Problem.