Es gibt viele Wege die nach Rom führen, auch gibt es viele Möglichkeiten mit den man sein WHMCS vor Betrugsbestellungen und Hacks schützen kann.
MaxMind
E-Mail Bannliste
IP-Bannliste
Hier eine weitere Möglichkeit wer z.B. MaxMind und Co. nicht nutzen will.
http://www.fraudlabspro.com
Schutz vor Hack angriffen findest Du hier
Admin Ordner von WHMCS umbenennen
Adminbereich schützen mit einfachen Mitteln Teil 2
Administrations Bereich mit Kennwortschutz per .htaccess Datei