Ситуация с куками по идее должна пройти, если сессия не устареет после захода жертвы в свой ящик..

Ищи в инете или ставь свой на своем сайте