Я прошел проверку на реферер. Это можно легко обойти.
Да, это возможно. Но так может любая схема предотвращения хотлинка. Это будет сдерживать случайное / неосторожное использование, но это все.
Для чего бы это ни стоило, проверка рефералов - это почти то же самое.