Se un robot utilizza CURL per spammarti (probabile) può benissimo supportare i cookie... vedi:
http://it.php.net/curl

ciao