У меня было такое на нескольких сайтах, и позиции падали, причем значительно, не на всех сайтах, но на паре прямо значительно.
Вышел из ситуации написанием инструмента по собиранию статистики заходов и просеиванием через htaccess.
Но бОльшую часть трафика я отсеял через признак ipv6, сливать сразу не стал, отправляю на страницу с всплывающей через JS кнопкой "я не робот". Как рукой сняло)
https://vpobednov.ru/botchecker вот сама страничка с кнопкой
если что не так, с титула отправляет сюда