Benutzer werden von außen angelegt, sind aber nicht aktiv. Wie kann man das Anlegen verhindern?

Durch robots (Rußland) werden Nutzer angelegt, die aber bei Einsicht als "nicht aktiv" angezeigt werden. Dadurch scheint es aber möglich, über die hinterlegte Emailadresse Emails zu versenden, die dann als "could not dilivered" gekenntzeichnet an die AdministratorEmailadresse zurückgesandt wird. Wie ist das zu beheben?