Странные переходы из всех соцсетей

а у тебя уже есть заходящие из серпа? причем по настоящему заходящие, а не рефспамящие твой сайт рефом из яндекса.

любой самый корявый и убогий клик по выдаче по ключу до января точно подымал а не опускал. даже если клик в итоге до сайта не дошел.

Да от объёмов зависит, а также от того, какие именно ключики крутятся. И нету толка от бестолковых накруток, много примеров видал. Люди себе CTR до 70% настукивали, толку - ноль.
Попробуй покрутить запросы на нерелевантную страницу - или семантику не отработать толком.
Накрутки - только допинг, вишенка на тортике. Вишенку на чёрствую краюшку лучше не класть.

Нет. Я проверял. Специально под это дело в том году сделал сайт дабы попробовать. 

Ну не отказаться. Если посмотреть доклад (который "Through the looking glass...") и те метрики Матрикснета, что имеют отношение к ПФ, то логика там достаточно прозрачная. Нерелевантный документ можно яростно прокликивать, и это может даже дать какой-то временный эффект. Но если по факту там всё плохо - то никакой last-click ничего не даст, кроме бана.
Кроме того, это же логарифмы, которые перемалывают информацию на больших объёмах, и всё это базируется на самой примитивной логике. Сколько юзверей откроет десять вкладок? Все эти 10 сайтов (если выдача однородная, не спектр) - примерно одно и то же, разница - в логотипах. Ну, посчитают этот last-click всем, делов-то. На фоне того, что вот сюда это уже не первый визит, а этот ранжируется по более объёмному запросному индексу в заданном кластере, а тут вхождений больше чисто на ассортименте всё определит вес совокупных метрик в формуле.

Если запихнут трояна - это вы должны заниматься чистоплотностью и надежностью своего сайта, это разные вещи

Простите за длинный пост. Хочется узнать - это точно боты?, как проверить наверняка? (а то до последнего тешу себя мыслью, что это сайт такой хороший и его аудитория любит :) )

Сегодня полистал топик и проверил свою метрику. Всплеск из соц. сетей был в начале 2020 года (до этого +/- 0). Держатся ровно почти все сети:

С начала Октября 2020 попер трафик с прямыми заходами:

в эти же дни увеличилось количество пользователей с блокировщиком рекламы (хоть тема сайта и не предполагает "продвинутых пользователей пи-си", аудитория Ж40+):

ПСы по разному отнеслись к прямым заходам - Гугл через 2 недели начал наливать трафик; Яндекс мнется на месте:

Собственно вопросы:

1. Как 100% убедиться что это боты?
2. Чем это чревато в перспективе для сайта?
3. Почему прямые заходы увеличиваются "естественной" линией вверх, а не рывком?

1. Посмотреть логи
2. Такой сайт врядли ботами завалить
3. Спросить у накрутчиков

Потому что бототраф "доливают" постепенно, без палева. Вам-то его льют мимоходом, по пути.
То, что это бототраф, думаю, сомнений нет.

Мало данных. Просто выгул ботов не опасен, это просто лишняя нагрузка на ваш сервер.
А вот если пошёл фрод - тогда ой. Смотрите на запросы, по которым идут, и в Метрике, и в Вебмастере, на изменения в их характеристиках (отказы, ctr и т.п.). 

Они есть на любом сайте сейчас. Интенсивность только может быть разная.

С каких первых страниц темы, это выдрано не понимая вообще о чём разговор был?

Именно, владелец сайта и должен этим заниматься и блокировать ботный трафик а так же не ставить сомнительных аддонов чтобы невзломали.