Sergen Hocam,
Çözümü dolaylı yoldan buldum.
Sunucum üzerinde virtual host yarattım o domain için. İçeriğini boş bıraktım, ama istersen html ile bu spam'i yapan elemana bir mesaj yollayabilirsin
Ben başkası adına yönettiğim site olduğu için bulaşmak istemedim,

2. Çözüm de; sitenin header'ına HTTP_HOST ile kontrol koyabilirsin eğer domain bu değilse diye bir if kurup reddetebilirsin.