なぜ広告の無いサイトでリダイレクトスパムサイトが表示されるのか？

先日、あるWebサイトを開くと、唐突にリダイレクトされ、”親愛なるChromeユーザー様””○○が当たります”と表示されました。
経験した方も多いのではないでしょうか？

下記のリンク(リンク1,2)のようなもので、文字はSafariだったりFirefoxだったりするようです。
（ちなみに私にはiPhoneやgalaxyが当たると書いてありました。）

さて、本題です。
私はこのスパムサイトに、純粋に興味を惹かれました。
（当然ですが、「ええ商売やんけ。ワシにも1枚かませてくれや」と思ったのではありません。）

私が興味を持ったのは、私が見たサイトに広告が含まれていなかったことです。

こういった詐欺サイトが表示される仕組みは、下記のリンク(リンク3)の様に配信された広告に悪意のあるコードが挿入されたからだと思っていました。
しかし私の見たサイトには、GoogleMapやFacebookの埋め込みやGoogleアナリティクスの記述があっても、広告はありませんでした。

私の個人的な意見はレンタルサーバが不正アクセスを受け、第3者にファイルを書き換えられたのではないかと予想しましたが、確証はありませんし今のところそういった記述を見つけられてはおりません。
（私の見たサイトはその後何回表示しても、リダイレクトされず、問題を再現できなくなりました。。。追跡を回避しているのですかね？また、履歴からリダイレクト先にアクセスするとURLが存在していませんでした。どうやら動的にランダムなURLを生成しているようです。）

私自身、Webに理解がそこまで深いわけではないので、ぜひ皆様の意見を伺いたく質問させていただきました。
思ったことなどでも、気軽にコメントいただけると嬉しいです。

また、そういった改ざんを外部から調査するのにいい方法はあるでしょうか？

もし、改ざんの可能性が高そうであれば、サイトの管理者に連絡した方がよいかと考えております。

ここまで読んでくれてありがとうございます。
よろしくお願いいたします。

｜
｜
｜
｜
(リンク1)【注意!!】Google ChromeのビジターアンケートでiPhoneXが￥129。私にも来た！
https://kurashi-note00.com/archives/17407

(リンク2)【注意喚起】ブラウザのユーザー調査を装った「2018年間ビジターアンケート」は詐欺なので要注意 / クレジットカード情報を入力させるまでの流れ
https://rocketnews24.com/2018/02/21/1023063/

(リンク3)当選詐欺リダイレクト広告の配信経路とメカニズム
https://togetter.com/li/1265394