Es wurde auch schon mit gestohlenen EC Karten Geld abgehoben, obwohl der EC Karte die PIN nicht beilag. (Kann ja ausgespäht werden)
Aber die Banken sehen das nun auch nicht als Grund die PIN abzuschaffen.
Klar kann man den Referrer faken, aber das nur "Clientseitig", man kann also als Webbi kein Serverscript basteln, welches dem User seinen Referrer automatisch faken lässt, ohne dass der User es merkt.
Und ich glaube nicht, dass jeder Klicker seinen Referrer faked.
Aber ich denke wir ALLE kennen genügend Methoden zur Trafficerzeugung, wenn einer also behauptet, es wäre sinnlos den Referrer zu prüfen, kann ich das nicht verstehen.