Il consiglio che ti posso dare è creare uno script che controlli gli account e quelli che non sono stati convalidati per più di 24ore li cancelli. Non risolvi il problema dei rompiballe, ma almeno ti tieni pulito il DB^^