Посмотрите, пожалуйста, сайт дублируют, полностью

Один мой клиент сталкивался с таким. Нашел на просторах интернета копию своего сайта (по дизайну), но контент был другой.

Я стала проверять, и увидела чисто свою верстку на клон-сайте. Ради интереса попробовала залогиться в админку - и залогинилась, те, кто украл, не подумали менять доступы... Ключ в админке был тот же, что и "наш".

В итоге написали в техподдержку Битрикс. Клиенту выдали другой ключ, а тот заблокировали. Сам клон-сайт продолжил существование, примерно месяца через 3 после всей истории клон-сайт я проверяла - он был.

Странно все. как возможно без доступа получить возможность скопировать весь сайт. Тут либо кто то подобрал ваш пароль ибо при разработке всегда обычно ставят простенький а в дальнейшем его не меняют, либо кто то кто имел доступ переал его, а так любой сайт со всеми скриптами вытащить не составить особого труда. На рынке много предложений интернет магазин до 10т рублей или цены , ниже любых разумных пределов. отсюда никто и не будет тратить средства и время на разработку дизайна верстки, проще содрать с интренета, заменить контено и вы аля за минимальные средства у тебя красивый сайт, а то что есть один два три его брата близнеца, так это кто его найдет. Сайтов сотни тысячь, а типов дизайна если посмотреть максимум тысяча. Да и многие  хотят я хочу также как там. им не важно остальное им надо как там.

Антон описал как это работает.
При обращении к тому сайту он как прокси перенаправляет запрос на ваш сайт.
Это видно даже при заходе к ним - браузер загружает ЦСС и ЖС с вашего сайта (я успел заметить ползунок загрузки в хроме)
Следовательно, если вы не будете пытаться ввести свои пароли на ИХ домене, то ваши пароли не денутся...

Да, теоретически можно продумать схему с перехватом пользовательских данных.
Но зачем?
Получится только с полными идиотами. Это очень небольшой процент.
А что с них можно получить? Персональные Данные? В таком количестве это не критично. Деньги украсть не получится - тут же нет лицевого счёта. Только напакостить, отказавшись от заказа.

Но вы можете отследить ИП адрес этой прокси и заблочить его.

лучше отдавать для этого IP какую-нибудь предупреждающую картинку типа "Вы попали на сайт злоумышленников! Настоящий сайт находится по Адрес ххх"

отдавайте им все навигационные ссылки в абсолютном виде, а не в относительном, тогда, к примеру, меню у них будет вести на разделы именно в ваш домен.

Хостер меня уже неделю игнорирует, даже не здоровается

Спасибо всем за идеи!