Если полазать по html-коду страниц любого из фейков и сравнить их с кодом векса настоящего, то быстро понимаешь, что это явно не нарисованная заглушка, это, мать его, полноценный экземпляр скрипта (движка) векса!
Как раз-таки, скопировать html со стилями много ума не надо.
А вот движок (бэкенд) вы не увидите в любом случае.
Возможно, вообще идёт проксирование данных от жертвы до офф.сайта.