Избежать читерства при обыске друзей в игре для соц сетей

[caseyryan]

Сегодня делал функцию обыска друзей в игре, и наткнулся на мысль, что это будет достаточно просто взломать.
Смысл функции такой: игрок щелкает по изображению друга в игре, при этом дом друга можно обыскать. То есть сервер выдает определенное количество денег, которые разбрасываются по дому в хаотичном порядке. И игрок как бы водит фонариком и находит их за определенное время. Когда нашел деньги, они ему добавились. Обыскать одного и того же друга более, чем раз в сутки нельзя. С этим проблем нет. Но проблема в том, что в запрос можно подставить не id друга, а любых других игроков, и таким образом набить себе много денег. Образец запроса достаточно легко просмотреть, тем же фиддлером, к примеру, а потом просто менять id и отправлять заново.

Так вот отсюда вопрос, как это лучше обойти? У кого какие идеи?
Думал на счет подписи запроса, но опять же. Подпись тоже можно другую подставить. Даже если ее каким-то хитроумным способом генерировать на клиенте, а потом проверять на сервере, то все равно флешку можно декомпильнуть и посмотреть что там и как формируется.
Единственный вариант который пока пришел в голову - это ограничить количество обыскиваемых в день друзей. Но такой вариант тоже не самый лучший, так как игрокам не особо понравится