там примерно такая история (исключительно мнение на основании поверхностного изучения): этот антивирус прогоняет через себя неизвестные ссылки. т.е. допустим у пользователя стоит данный антивирус (кстати, подозреваю что это происходит преимущественно с мобильных устройств) и этот пользователь кликает на ссылку в социальной сети, ссылка проверяется антивирусом и в результате счетчик засчитывает переход не из соцсети, а с сайта антивруса. вот примерно так. извиняюсь за сумбур.