Заранее защититься от накрутки ПФ практически невозможно, т.к. есть специальные накрутчики, которые за деньги могут "поработать" с твоим сайтом, или эмуляторы мобильников, которые тоже довольно таки не плохо справляются со своей задачей.
Про накрутку, ее виды и способы защиты еще описано тут:
https://siteclinic.ru/blog/raznoe/kak-opredelit-na...
Но можно попробовать несколько способов защиты, которые работают не на 100%, но все же работают:
— блокировать IP вручную (долго, но надежно. Когда мы блокируем IP, метрика перестаёт показывать заходы с него - это означает, что наш сайт перестаёт существовать для этого IP. Поэтому делаем вывод, что возвраты с IP адресов, которые заблокированы, также не должны учитываться Яндексом.)
— приобрести готовые базы спам-листов (и, так сказать, защититься на будущее)
— установить Cloudflare и включение её опции Argo, которая сравнивает все Cloudflare-аккаунты в интернете. В случае если у них уже есть какие-то забаненные IP, она автоматически закроет ваш сайт от них.
— поставить на сайт reCAPTCHA V3