見分け方としては特徴的な文体
(thisり・粘着・馴れ合い・どんだけ暇・文末が「〜な」「〜だ」「、笑」など )
を読めばだいたい判別出来るのですが、確実なのはワッチョイとIPアドレスです。
彼は複数の回線を併用しリモートホストは毎回コロコロ変わるのですが、端末は一台しかないらしくワッチョイが毎木曜日に更新されるまで一定であることが多いです。
そしてIPアドレスはいくつかの固定IP回線と、都度変わる携帯回線、無断借用した野良WIFIなどのため一定ではありませんがよく使用されるものを以下に列挙します。

58.88.127.155
153.211.228.36
153.212.18.50
180.57.198.140
221.188.88.60
222.146.98.44 もっともよく使われるこれらはokidate.aomori.ocn.ne.jpの固定回線です

118.243.157.167
183.77.245.160
61.114.193.47 これもよく利用されるdynamic.ppp.asahi-net.or.jpの固定回線です。

他に210.168.136.254等のネットカフェ回線、1.33.83.40等のnttpc.ne.jp、111.234.62.35等のap.yournet.ne.jpの固定回線も度々使われています。

携帯回線では以下から始まるIPのおそらくドコモ系MVNO(格安SIM)回線の使用が頻繁に確認されています。
1.66.*.* / 1.72.*.* / 1.79.*.* / 10.163.*.* / 49.98.*.* / 110.163.*.*

この書き込みなんかおかしいな、と思ったら以下のサイトでIPアドレスを逆引きして、上記のリモートホストに該当したらほぼ確定です。IPやワッチョイをNG登録してしまいましょう。
ドメイン/IPアドレス サーチ 【whois情報検索】
https://www.cman.jp/network/support/ip.html