а она тут при чем? есть кейсы?)
по симптомам действительно скорее проксирование, есть скрипты, по минимуму ставишь на хостинг прописываешь адрес донора и адрес нового сайта и получаешь полную копию... по логам искать откуда обращаются и банить по ip, жаловаться регистратору и хостингу, как правило такие скрипты в запрещенных.
или для себя или для перепродажи, ценность домена может быть разной, и цели покупки разные)