В яндекс-метрики появились переходы с рекламных систем хотя никакой рекламы не давал

Что не видел как через СF, поделитесь)))

Смотрите в вебвизоре какие UTM атрибуты в вашем визите.

Что то вроде этого:

а почему для таких переходов  Managed Challenge? лучше же сразу Block

Вдруг еще какие то сервисы при перенаправлении на ваш сайт добавляют utm. При блоке вы все это заблокируете, а Managed живые юзеры пройдут и ботов на 99% отрубит.

а какие, например, могут быть сервисы?

настроил сегодня правило с блокировкой всех, кто приходит с utm  метками, в итоге за пару часов уже накопилось 7 таких заходов, которые приходят якобы с яндекса ( естественно, рекламу у яндекса я не закупаю):

?utm_source=yandex&utm_medium=cpm&utm_campaign=81297244&utm_content=92773079_3dv8x2&utm_term=5rqtjow
?utm_source=Yandex&utm_medium=rtb-cpm&utm_campaign=71246646&utm_content=49686638_6akhml&utm_term=1tqpujy
?utm_source=yandex&utm_medium=cpm&utm_campaign=56889041&utm_content=85583090_7vp5f2&utm_term=5es2f4g
?utm_source=yandex&utm_medium=rtb-cpm&utm_campaign=91313348&utm_content=02593748_cto8bd&utm_term=3rp0gqx
?utm_source=yandex-direct&utm_medium=cpc&utm_campaign=20582804&utm_content=30645376_yxn5bd&utm_term=geltd7c
?utm_source=yandex&utm_medium=cpc&utm_campaign=72564400&utm_content=58701055_0ok4ak&utm_term=rrz4z1i
?utm_source=yandex&utm_medium=cpc&utm_campaign=75387141&utm_content=27349141_kwdfs7&utm_term=3ef5eyl

Не забивайте мозг. Вам важны два сервиса: поиски Гугл и Яндекс. Живые люди из поиска на сайт пойдут по реальным адресам страниц, которые вы используете. Если не используете параметр utm в своих URL, блокируйте заходы по ним.

ну я также и рассуждаю, поэтому для таких  заходов сделал правило  на блокировку
но вдруг

Кстати стал замечать на одном из своих ИМ, что клиенты переходят из директа, но реклама так же не крутиться. Общался на этой недели с таким лидом - все оказалось проще, клиент реально ходил по сайтам в рекламе, затем в этой же вкладке просто перешел на мой ИМ введя в строке название URL. Но здесь получается что походив по конкурентам и зная мой ИМ - предпочтение отдал моему ИМ и сделал заказ.

Вашу страничку сохранили вместе с счетчиком метрики, льют на неё трафик, метки соответствуют обычному трафик-трекеру. Любому арбитражнику сразу все понятно. Никакого вреда от этого вам не будет, нажмите галочку в настройках метрики что бы принималась инфа только с вашего домена и будет вам счастье. Развели демагогию как будто кому то интересно заспамить ваши сайты)) Эта схема слива трафика сильно распространена. Вы получаете халявную рекламу вашего "дизайна" сайта на другом домене на НЕцелевую аудиторию.

1) А может кто-нибудь, пожалуйста, объяснить примерно схему и мотивацию данных мероприятий ботоводов? Нафиг им это делать?

2) Это utm_campaign реальных кампаний, или все UTM-метки тупо рандом?