Selbstverständlich bedeutet ein Referrer für den Webseitenbetreiber einen Sicherheitsgewinn. Er kann die empfehlenden Seiten aufsuchen
Er sieht Ergebnisse aus zwei Gruppen: die, die das unbeabsichtigt richtig mitschicken + die, die es beabsichtigt richtig mitschicken. Das mag statistisch interessant sein, hat aber nichts mit Gültigkeit oder Sicherheit zu tun. Viel interessanter sind die Gruppen die er nicht oder verfälscht sieht: die, die den Referrer nicht mitschicken + die, die bewusst einen falschen Referrer mitschicken + die, die unbewusst (Trojaner) einen falschen Referrer mitschicken. Er kann also eben nicht "mit Sicherheit" sagen wo jemand herkommt.
Daran ändert auch nicht, dass du dir ein lokales Beispiel für ein globales Problem zurechtlegst.