Ataque te boots

Buenos días, llevo unos días recibiendo pedidos masivos falsos por boots. Siempre es la misma direccion y diferentes nombres, tlf y correos, estos últimos datos reales. Los pedidos todos son con la opción contra reembolso, siempre es el mismo producto he cambiado la url del producto, fotos y demás, ahora han empezado con otro más. Ya pobré recapcha v2 y el v3, pero el v2 me generaba muchos carritos abandonados el v3, como entren mediante un link que sea de una red social o use vpn, bloquea directamente. He estado leyendo sobre Cloudflare Turnstile  dicen que funciona bien, pero no quiero que afecten las ventas ya que con este tipo de pg ya baja. La solucion rapida es quitar el contra reembolso y listo, que tambien lo he probado e intentan hacerlo por paypal pero no se efectúa se queda pendiente. ¿Hay algo que detecte este tipo de boots? en el tablero de tawk.to no se ve, algo recibes un pedido y no ves en tawk.to y no hay ningún visitante. 

Gracias un saludo