Я не вижу ничего странного в том, что могут быть запросы, которые не отображаются в аналитике на основе JavaScript.
Спаммер может использовать те же конечные точки, что и JavaScript, но без самого JavaScript. Аналитика на основе JavaScript не сработает.