Hallo Christina,
heroku.com ist erstmal nur eine Plattform, auf der jeder Ruby on Rails Apps hosten kann, unter Entwicklern ist dies sehr beliebt.
Die App, welche nun Referrer für deine Seite erzeugt, kann grundsätzlich erstmal alles sein. Das lässt sich so von außen leider nur schwer sagen. Der Titel „refcloak“ deutet allerdings auf weniger seriöse Dinge hin, aber das lässt sich wirklich nur sehr schwer sagen.
Du könntest dich mal an Heroku selbst wenden, und denen deine Beobachtungen schildern. Sollte die App tatsächlich illegal sein, werden sie diese sicherlich sperren.
Hast du mal beobachtet, wann genau der Traffic kommt? Vielleicht genau nachdem du neue Inhalte veröffentlicht hast?