У меня похожее идет. Только в моем случае маскируют под исходящие ссылки.
Аналогично. Они нас грабят открыто.