サービス提供側が本当に避けたいのは、
『誰かがちょっとした裏技で得をしてること』
じゃなくて、
『金払ってるユーザが、それを知って不満を持ってしまうこと』
だと思ってる。

だとすると、
スクリプトを大っぴらに公開して多数のユーザに広めるような動き、を妨害できればいい。
ということになるわけで。

だから、技術的に可能かどうか、とか、法的に妥当かどうか、じゃなくて、
大っぴらにやると警告されてめんどいから、やるならこっそりやろう、と思わせるだけで、
わりと効果があると思うわけよ。