Это поведенческие боты в стадии нагула профилей. Ваш сайт пересекается по индексу долгосрочных интересов с сайтом, по которому в дальнейшем боты будут отрабатывать. Это не конкуренты. Им от вас нужна только кука и строчка в истории, как у любого пользователя-человека, который не в первый раз вышел в интернет.
Защищаться или нет - решайте сами. Сейчас значительной угрозы для ранжирования такой трафик не представляет. Пользы тоже нет.
Способы защиты - блокировки прямого трафика через htaccess, блок по заданному пулу ip - ну, сами понимаете, что это чревато потерей лояльных посетителей-людей, и не только по прямым заходам.
Попробуйте CloudFlare, AntiBot или их связку, вариантов решения проблемы уже довольно много.
