Non è praticamente superfluo visto che posso falsare il mio referer tranquillamente con cURL o con uno spoof?
Si, è superfluo ed affermare che aumenta la sicurezza è piuttosto ingenuo.