View-source отдает отличный от https контент

ТИЦ вряд-ли (кому он сейчас нафик нужен), запросы скорее всего двигают, нужно смотреть что за анкоры и куда ведут ссылки. А вообще донор взломан, скорее всего.

Донор не один, доноров сотни, все с голландским хостингом, на всех видимый контент единообразный -- сайт про электронику.

Тем более похоже, что взлом. Кто-то имеет доступ к серверу, где и висят все эти сайты (а IP у них одинаковый?). Просто нелогично... Если бы это делал хозяин сайтов и сетка была изначально создана для продвижения основных проектов, то зачем бы он прятал ссвои ссылки в невидимом и порнушном контенте? Ставил бы сразу прямо из "приличного" контента и никаких заморочек.