Non capisco perché sia strano che ci siano richieste senza che gli analytics basati su JavaScript mostrino nulla.
Lo spammer può utilizzare gli stessi endpoint usati da JavaScript, ma senza JavaScript. Nessun analytics basato su JavaScript verrebbe attivato.