Смотрю я недавно статистику в метрике и случайно мышкой попадаю на обзор параметров URL. И вижу там странную картину, так как у меня не используются параметры в адресной строке. А там целый набор параметров, таких как locale=ru, prefs_get={}, wauth.
Полез было в поиск, узнать, вдруг браузеры подставляют эти параметры, но ничего полезного не нашел. Метрика, система мощная, но определенные данные из нее или не получить, или достаточно муторно. Google Anaytics помощнее, но там тоже отследить не все можно.
Поэтому я полез прямиком в лог nginx. И сразу картина стала ясна. Я сделал виджет для Яндекса, и отметил его тем же счетчиком, что и основной сайт. Вот Яндекс оказывается и вызывает виджет со всеми этими параметрами. locale=ru просто один параметров запуска виджета. Насчет других сайтов, которые внедряют у себя iframe не смотрел, но думаю, что не только в Яндексе используется такая система. Может даже в каких-то фреймворках.
Отсюда вывод: чтобы узнать, откуда левые параметры, нужно сразу лезть в логи веб-сервера.