Ciao,
ricordo di aver letto di una situazione analoga in un altro forum o forse in questo e il proprietario, avendo il sito malevolo lo stesso codice analytics, ha verificato attraverso la google search console il sito copiato e successivamente lo ha fatto deincizzare attraverso il Remove Urls.