1. Когда форма с смской постится то реферером является ифрейм. Согласны?

идем дальше.

2. На всех трех языковых версиях сайта
http://www.kyivstar.net/sms/
http://www.kyivstar.net/sms/ru/
http://www.kyivstar.net/sms/en/

ссылка на ифрейм ставится указанием параметра lang.
http://www.kyivstar.net/_sms/?lang=ua
http://www.kyivstar.net/_sms/?lang=ru
http://www.kyivstar.net/_sms/?lang=en

Таким образом, получается, что правильный реферер это один из этих трех
http://www.kyivstar.net/_sms/?lang=ua
http://www.kyivstar.net/_sms/?lang=ru
http://www.kyivstar.net/_sms/?lang=en

Где вы взяли этот линк, без параметра?

Другими словами: "правильный" отправитель смс (не спамер и не флудер) не станет открывать ифрейм в отдельном окне браузера. Также?

Предлогаю вам утром со свежей головой взглянуть на эту ситуацию. А то пятницоо всетаки