Riskmanagement greift nicht.

Hallo, habe einen Kunden gesperrt und im Riskmanagement eingetragen. Zahlungsart gesperrt wenn Nachname enthält (hier Name eingetragen) und Postleitzahl 11111. Trotzdem konnte dieser Kunde bestellen und auch diese Zahlart wählen. Kunde meldet sich dauernd mit neuer e-mail an. Wie ist denn sowas möglich? Muss ich noch mehr eintragen? Sollte doch eigentlich reichen. Kann man nicht schon irgendwie bei der Anmeldung den Kunden ausschließen? Die meisten benutzen immer verschiedene E-Mail-Adressen, aber die Adresse selbst ist ja gleich. Es sollte so sein, dass wenn der Kunde sich mit seiner Adresse anmeldet und die Registrierung abschließen will ein Hinweis kommt, dass er nicht mehr einkaufen darf! Das wäre schon sehr gut wenn das ginge!