Обязан ли хостинг удалять фейковые и хакерские сайты?
Да, зависит от правил, собственно, хостинга. Ну и отчасти - от законов страны, под чьей юрисдикцией компания-хостер находится.
Есть целый класс так называемых "абузоустойчивых" хостингов, которые просто игнорируют любые письма с жалобами и петензиями на их клиентов. Есть даже несколько "уровней" таких хостингов, на самом (высоком|низком?) хоть детское порно, хоть призывы к убийству президента располагай - ничего не удалят.
Один хостится на reg.ru, второй на timeweb.ru
Должны прикрыть, если написать хостерам, что из их сеток пытаются воровать пароли.
Фишинг однозначно запрещён.