In index php exista o linie care spunea sa incarce din alt fisier resurse. De data asta era wp-blog-header.php, dar de obicei fisierul este diferit: require( dirname( __FILE__ ) . '/wp-blog-header.php' );
Plecand de la acea linie am urmarit traseul si am ajuns in wp-load.php care avea un cod de redirect pentru tot ce e mobil.
Este un mod in care procedeaza ei astfel incat sa nu fie batator la ochi (fiind doar mobil) + greu de gasit codul problema, deoarece te plimba dintr-un fisier in altul si tot asa...

Cum i-am spus si lui @indiscutabil, orice site pe wordpres necesita cel putin un modul de securitate, cum este bulletproof