Сделать кастомный аутх с капчами через веб, только так. И то это надо относительно новый клиент выправлять для этого.
Хотя можно и на старом клиенте, если через сайт генерировать юзерам одноразовые пасы и логины, а любые другие логины отсекать через вайтлист на дополнительном шлюзе.
Еще вариант...