Ele lê o seu próprio registro de cliques, não o palpite de um fornecedor
A tag captura os cliques que realmente chegaram ao seu site, associados ao gclid repassado pelo Google. A lista de suspeitos é montada a partir desse tráfego: um endereço só aparece se clicou nos seus anúncios, e sinais externos, como uma faixa de datacenter, uma saída Tor ou uma lista de endereços maliciosos conhecidos, apenas acrescentam um motivo a um endereço que você já viu.