Antes de inicializarla verifica si ya está...
Código PHP:
if (isset($_SESSION["tal"])){
$_SESSION["tal"]++;
} else {
$_SESSION["tal"]=1;
}
//Ahora si, mira si ya tiene mas de 3 intentos...
if ($_SESSION["tal"]>=3){
header ("Location: veteavolar.php");
}