Странные переходы из всех соцсетей

Ну сейчас вообще сложно что-то оценивать. Народ на дачи переехал. Не до тырнета им))

Из техподдержки Мегафона ответили, что через эти шлюзы идет трафик еще и оператора Билайн. Выборочная проверка установила, что это живые абоненты и заблокировать их не могут.

А Яндекс тоже на даче?

Очень похоже, что после осенних всплесков ботов много кому так сделали. Как восстанавливать?

У гипотезы про точечное отключение ПФ доказательства есть?
Если да - то ПФ же не единственное, что учитывает Яндых.

Проверить директом можно. 

Не всегда срабатывает. Может, дело в объёмах трафа, или периоде, или в запросах. 
Я просто в принципе в больших сомнениях самой возможности вот так хренак - и отрубить здоровенную пачку метрик на сайт по запросу вебмастера.

Могут и не позапросу.
Вспомните - раньше многие санкции отражались в yandex webmaster, сейчас же это элементы алгоритма и санкции уже не подтверждают.
За ту же накрутку когда Вы последний раз видели санкции? А НКС?

За накрутки прилетает, когда они могут доказать. В основном - за сервисы.
А НКС, кажется, перешли в разряд алгоритмического фильтра, потому и приветов в "Вебмастере" больше нету.

А когда не могут просто понижают в рамках алгоритма. Здесь и в профильных группах много кто писал про зависимость появления ботного траффика и достаточно быстрого падения после этого.
Да, бесспорно, это могло быть и совпадением и внедрением нового алгоритма.