нашел сам... Просто скрипт думает , что домен оригинальный , а пароль не требуется, ибо это просто картинка с о статистикой, на сайтах же висят такие для всех...
Пароль потребуется для входа в саму статистику

Также например, если откроешь сайт microsoft.ru -тоже удалишь все нах оттуда - и впишешь <a href="твой сайт"> блабла</a> и кликнешь по ссыле этой -то реферрер будет microsoft.com