Evitar robôs

Tenho uma pagina onde o usuário entra com as informações e no click de um botão, abro um pop-up e executo a consulta com os parametros passados na página principal. 

O problema é que tem robôs que simplesmente pegam a url do pop-up e altera a informação e executa a página pop-up N vezes, teria como saber se na página pop-up veio da página inicial ?

Pensei em colocar um captcha na página principal, mais como o robô executa o pop-up não tenho como saber, já que esse captcha eu teria que passa-lo via url.

Tem alguma solução para isso ?

Junior