Действительно, гораздо лучше поставить суффикс хттпонли у кукисов, запретить ссылки с искаженными упоминаниями вконтакте и рубить все сообщения с фразами на тему: смс с текстом на номер
Плюс не помешает чтобы кукисы истекали через сутки, ну и конечно при входе типа "укажите картинки с котятами" или что-нибудь получше