不正クリック代行なんじゃね？　リンク元（リファラー）の偽造
サイト内巡回時間設定 マウス自然移動 全て生IP（プロキシを使用しない）
クリック率の調整 二次クリック＆三次クリック IPが毎回変わる
プロバイダーも毎回変わる 解析度もランダムに毎回変更

チャットから拾ってきたが、こんな感じ。
今回は杜撰なやり方だったみたいだから発見出来たけど、次からはここら辺の
対策を万全にした業者が攻めこんできます。
騒がずにわかってるヤツだけ対処してりゃ良かったのに。