我的 SaaS 迎来第一个付费用户，但对方可能是骗子

一位独立开发者的 SaaS 迎来首个付费用户，查看用途后怀疑对方在做钓鱼或金钱诈骗，但对方并未违反任何服务条款，只是游走在边缘。他打算继续监控该用户的使用方式，一旦越线就封禁账号，并向社区请教如何监控用户、防止产品被滥用。