«О, сколько нам открытий чудных»...
Как только они получают трафик от пользователя, они переходят по ссылке, по которой только что перешел пользователь, и, вероятно, анализируют данные со страницы. Переход происходит буквально моментально (как правило, до 0.5 секунды), информация кешируется примерно на сутки.
А ваш провайдер тоже сливает ваш трафик налево? Линк на тестовый сайт из статьи на хабре: