К сожалению, эффективных методов защиты от накруток просто не существует. Я проверяю куки (в контексте темы не помогает абсолютно), совпадение по IP (1 голос в день), плюс запрещаю голосование (полностью!) с известных прокси-серверов. Там, где допустимо требовать включенный javascript — делаю и это, даже относительно простые формулы помогают достаточно хорошо (хоть и недолго).
Накручиваем голосование в WordPress