Witam,
Piszę stronę, prawie ją ukończyłem.

Do rzeczy, gdy dam komuś link z refera, a on założy konto, ja dostanę punkty za to, znajomy mnie postraszył, że zarobi w ten sposób miliardy punktów używając dynamicznego ip z 4 zakresów i tysięcy SOCKS proxy.

Jak mogę zabezpieczyć stronę przed tego typu oszustwami?

Dziękuję za pomoc i pozdrawiam.

użyj recaptcha

captcha zabezpieczy tylko przed robotami.
Ciężko zabezpieczyć serwis, można utworzyć ciastko, ale poprzez usunięcie, dalej będzie można założyć konto.

no chyba głównie chodziło tu o zabezpieczenie przed robotami, bo przed ludźmi to raczej nie da się w 100% tego zrobić, może zrób jakiś miesięczny albo dzienny limit tych punktów z polecenia.
P.s. niedawno w jakimś temacie na forum ktoś rzucił koncepcją odcisku palca w sieci, może coś z tego http://panopticlick.eff.org/ uda Ci się wykorzystać

// no ale ciastko oczywiście też warto dodać bo już dla jakiejś części użytkowników będzie to przeszkoda nie do przejścia;)