Hvis dere ser på HTML-kildekoden til nor-finans.com så vil dere se at det er et frameset som peker videre til et annet domene.

Dere kan seff begynne å undersøke det domenet, men det vil ikke hjelpe noe som helst da det med 110% sannsynlighet er snakk om hackede domener og med en gang det domenet blir tatt ned så peker de bare til et annet hacket domene.
Det var nok også derfor nor-finans.com var nede i en periode.

Domenet som ligger hos godaddy inneholder, muligens i godaddys øyne, ikke noe ulovlig da det bare er en redirect. Jeg vil uansett anta at det krumspringet er gjort for at godaddy ikke skal ta ned moder-domenet.