Ничего технически неосуществимого в создании такого фиш-сайта нет. Наоборот, все по канонам.
Никаких доказательств связи двух сайтов нет.
Участие в скаме бывшего спеца векс, если это так, возможно, облегчает ему задачу. Но совершенно не обязательно.
Фиш-сайт не синхронизируется с основным сайтом никогда. Он собирает пароли и затем редиректит на основной сайт. В данном случае имеется полный функционал сайта.
Далее, как Вы сами заметили, что в WEX.nz не отображается сторонний IP, а на WEX.sc отображается.
Если Вы так уверены "по канонам", то может расскажете, как такое возможно технически?
Еще раз повторяю, я проверил. При повторном входе на фейк сессия появляется на вексе. С левым айпи.
При регистрации по каким-то причинам фейк на векс не заходит, создает сессию у себя. Им виднее.
Фишинг сделан на высоком уровне, над ним работают и апгрейдят уже месяца 3.