Ich sehe nicht, warum es seltsam ist, wenn Anfragen gestellt werden können, ohne dass JavaScript-basierte Analysen etwas anzeigen.
Der Spammer kann dieselben Endpunkte wie das JavaScript nutzen, ohne JavaScript. Keine JavaScript-basierte Analyse würde ausgelöst werden.