Рядовой пользователь не должен думать какое его действие будет наказано, а какое нет, он должен прочитать это в правилах и просто не совершать данное действие. То, что не запрещено, то разрешено. Поэтому нужно написать четкие правила и постоянно их обновлять, оповещая пользователей. Ну или полностью убирать функционал, при использовании которого можно допустить неправомерное действие.