muhtemelen cookie yi javascript ile atıyorlar. siteyi tam olarak incelemeden birşey demek zor ama aşılmasının kolay olmadığını söyleyebilirim.