Как можно заработать проблемы ничего не делая

Конечно. Просто блокнут сайт в РСЯ и ничего не докажешь. Проверено. 

Логи сервера или хостинга, больше никак. По крайней мере у меня на сайтах это вторая волна, первая была в конце того года, выключил, где досаждали. В этом году новая - отключил снова там, куда пошли. Метрика их практически не определяет, поведенческие у них близки к обычному пользователю, грамотно боты сделаны.

Была такая история у знакомых . Пошли прямые заходы на сайты (несколько штук). Доход в РСЯ вырос с 50 рублей до 1200 в день). Вся эта история длилась несколько месяцев, и закончилась только лишь потому что прямые заходы пропали. Так бы может и год работали, а то и больше кто его знает. Площадки живы и работают до сих пор в нормальном режиме. Вот такой прикол.

Была такая ерунда. Убрал рекламу на день и... боты пропали.

Так знакомые, об это не писали в РСЯ? 

Да все просто - не показывать рекламу прямым заходам, а только переходам из поисковиков.

Я так же делаю, только еще куку выдаю, разрешающую показ рекламы при последующих переходах по сайту.

А с чего вдруг боязнь прямых заходов? ) Люди не могут набрать адрес вашего сайта и зайти?

Или боты не могут сделать себе любой рефер?

У прямых заходов роботность зашкаливает под  20-30%, у поискового трафика 1.5%, так что лучше подстраховаться, пока чистка идет в РСЯ.

До этого использовал ограничение показа метрики и рекламы в ночное время для прямых заходов, роботность для этого трафика снижалась до 12-15%.

Куки можно выдавать сразу по javaScript и сразу же проверять. Если есть - рекламу можно уже на 1 странице показывать. Показов будет в разы больше. А дальше уже реферрер проверять и все такое. 

Я бы еще не показывал без куки. И отслеживал клики по фрейму с рекламой. И не показывал ее уже кликнувшим. По крайней мере, пока такая проблема есть.