Ничего технически неосуществимого в создании такого фиш-сайта нет. Наоборот, все по канонам.
Никаких доказательств связи двух сайтов нет.
Участие в скаме бывшего спеца векс, если это так, возможно, облегчает ему задачу. Но совершенно не обязательно.
Фиш-сайт не синхронизируется с основным сайтом никогда. Он собирает пароли и затем редиректит на основной сайт. В данном случае имеется полный функционал сайта.
Далее, как Вы сами заметили, что в WEX.nz не отображается сторонний IP, а на WEX.sc отображается.
Если Вы так уверены "по канонам", то может расскажете, как такое возможно технически?