Есть один способ через api vk, с помощью метода messages.send. В нем есть параметр disable_mentions, который позволяет отключить упоминание в этом сообщении.

Из личной практики, самый быстрый nodeJS

1) юзать ssl, чтобы трафик не могли проснифать
2) но если я не ошибаюсь, даже с ssl как-то можно узнать, какие именно данные отправляются серверу, и получится отправлять свои запросы. С этим особо ничего не поделаешь, максимум - ограничивать количество запросов для одного клиента

Для таких ботов обязательно нужно делать БД для хранения информации(для начала посоветую mysql и веб морду - phpmyadmin). Делаешь бота, ставишь на нем callback. Для обработки callback тебе нужен хостинг или сервер. Заливаешь туда свой скрипт, который обрабатывает сообщения пользователей. Например если это новый пользователь - то добавляешь его в БД и даешь ему 50000$ виртуальных. Если пользователь пишет, например, "/казино", то ты с 50% шансом либо удваиваешь его счет, либо аннулируешь. Ну и т.д.

Если бот будет на каллбэках, то тебе нужно писать его на PHP, вот неплохая библиотека для этого

Ну, вариантов на самом деле не так много
1) Как уже сказали выше - проверять на вступивших в группу
2) Поставить callback на группу и вносить в БД дату вступления участников. После завершения голосования прогнать участников по БД и отбросить тех кто вступил в течении последних 0-3 дней.
3) Анализировать профиль проголосовавших, а точнее дату их регистрации. Если накрутка через новые аккаунты - игнорировать. Но есть еще сервисы накрутки, поэтому такой себе вариант