Parece un hackeo de pordede, y una posterior clonacion a plusdede.

Por si acaso lo que hice fue, como bien comentáis, es cambiar la clave en plusdede. Creo que seria lo mas recomendable cambiarla en pordede también, si es que vuelve a estar online.

Saludos

Parece un clon de pordede, mismas listas, preferenicias, etc...