Face,Google,tktok gibi mecralarda gelenler hep referrer linki ile gelir genelde. Normal girenler direct olarak giriş yapar, bu platformlardan gelenler ise referrer ile gelir
Evet ancak HTTP Referrer tarayıcıda belirlenen bir değer olduğu için konuda da yazdığınız gibi kullanıcı manipüle edebilir bunun bir çözümü yok.