Je ne vois pas pourquoi il y aurait de l’étrange à ce qu’il puisse y avoir des requêtes sans que les analyses basées sur JavaScript ne montrent quoi que ce soit.
Le spammeur peut utiliser les mêmes points de terminaison que ceux utilisés par JavaScript, mais sans JavaScript. Aucune analyse basée sur JavaScript ne se déclencherait.