Vc não está errado morph. Pense que minha resposta só complementa a sua. Dá para seguir a sua, e se o rapaz quiser se aprofundar um pouco mais, e precisar, ai segue vom o caminho complementar ali.

Não é bem assim. http.referer vc consegue alterar simplesmente usando um Selenium da vida. Fácil e sem dor. IP o buraco é mais embaixo, vai te exigir pelo menos um proxy caseiro e fatalmente vai cair em regras de firewall. É bem complicado, senão impos...

e http.referer pode ser adulterado tb, de maneira bem fácil. É um campo bem merda para se tirar métricas.

Um jeito de vc ter certeza se o acesso veio a partir de um clique de anúncio é checar se o IP de origem do acesso. Normalmente quando vem de campanha no facebook, o IP reside em uma ASN do grupo meta ou facebook. Isso também funciona para Google Analyt...

JanPalach82