[kullervo]

Här är två icke-testade idéer:

Kolla på referer-adressen som skickas med HTTP-huvudet. Om den inte kommer från framset-sidan så redirect:as man dit. Borde fungera i över 99% av fallen.

Använd javascript som kollar om det finns ett mamma-fönster. Om inte, redirect.