Честно говоря я искал способы глушения реферера в swf через Action Script. И полазив по поиску пару раз натыкался, что вконтакте и некоторые другие видео сервисы для реферера отличного от его домена крутят рекламный флэшролик. Ссылки привести не могу, так как на запоминал.
А о хотлинке, в том же самом ngnix сделать проверку в nginx по рефу и в некоторых брузерах халявщики отрежутся, что уже нарушает фнукциональность грабящего сайта
то есть на основе чего сделан этот вывод?
