ciao.. io ho costruito un carrello e al momento dell invio della mail gli mando un link contenente il suo codice personale chiedendogli di confermare l'acquisto/registrazione, quando clicca sul link gli vado a cambiare il suo "stato" su "confermato" e, sino a quando non clicca, rimane in sospeso per evitare i furbi come dici tu.

<%
id=request.querystring("id")
stato=request.querystring("stato")
SQL="UPDATE acquisti set stato='"&stato&"' WHERE id="&id
Conn.Execute(SQL)
%>

spero di esserti stato di aiuto..