Два сайта на одном адресе...

Заказали аудит по сайту и оптимизации, стоимость новой разработки на Joomla и т.д. и т.п. Провел анализ и среди стандартных поисковых запросов обнаружился совсем нетипичный, совершенно не относящийся к теме ресурса. Стал копать и выяснилась вот такая странная вещица. Сайт с совершенно другой тематикой имеет точно такой же адрес как и у моего клиента. Я так понимаю что это паразит который присосался к более авторитетному ресурсу и таким образом старается повысить собственные позиции. Просто интересно как такое может быть? Единственное различие в адресной строке перечеркнут значок https и браузер ругается на небезопасное соединение. Я не специалист по безопасности и поэтому ответить на вопрос что это за прикол не могу. Может кто здесь поможет?

Сайт оригинал: sibexpo.ru

Сайт прилипала: набираем в Google "уиджи доска дьявола sibexpo" и видим негодяя.

На соседнем форуме подсказали, что проблема может быть в самоподписанном сертификате. Только никто не объяснил как этот сертификат попал на хостинг. Может у кого есть еще идеи кто виноват и что делать?