私もこれで悩んでいる一人ですが、根本的な解決策としては
うすあじさんの仰っているように、swfの中身を直接書き換る
ぐらいの方法しかないのかな・・・と思っています。

ただAUに限定すると、loadVariablesでサーバ側のCGIを
起動させた際に、CGI側の環境変数でサブスクライバID
（端末固有ID）が取得できると思います。

懸賞サイトなどでしたら、初回のユーザ登録時に取得したIDと
loadVariables時に取得したIDのマッチングを行うことによって
ユーザの特定は可能かもしれません。

ドコモではできないので、あまり役に立たないかもしれませんが
ご参考まで・・・