Cita: Oye, pero ¿no se supone que google no computa las visitas de los bots?. Sería la única visita de un spammer que reconociera Analytics, ¿no?.
Los spammers nunca se identifican como spammers. Una visita de un spammer es tecnicamente igual a la visita de un humano, estan programados asi para que sea mas dificil bloquearlos.
Cada programa que accede al servidor por HTTP se identifica en el parametro USER_AGENT. Cada version de cada navegador tiene una cadena, cada bot legal tiene una. Los spammers lo que hacen es enviar el USER_AGENT de un navegador, como si serian un usuario humano.
Otro de los parametros que se envian es el HTTP_REFERER, que es la pagina de origen.
Los programas de spam lo que hacen es fabricar una peticion al servidor con los datos USER_AGENT y HTTP_REFERER que mas les convenga.
La unica razon por la que GAnalytics no reconozca la visita de un spamer es porque estos no se molestan en ejecutar javascript.
Lo unico que no pueden fabricar los spammers son las IP.