Боремся с накруткой голосов и статистики

Так вот.

Основа — считаем ip.
Т.е. записываем ip-шник и откидываем накрутчигов.

Проблема:
злостные мудаки используют <iframe> в своих сайтах, тем самым принужная голосовать своих посетителей (которые об этом даже и не подозревают).

Что делать?
я думал, что $_SERVER['HTTP_REFERER'] будет показывать тру, но он показывает только мой домен, хотя его ведь можно подделать.
Вобщем, кто что может посоветовать? Как бороться с мудаками?

Я подумал о голосовании только на JS, смотреть document.location.href и только тогда разрешать голосовать,но можно и js код глянуть, хотя от лохов немного поможет