Suele pasar con ese tipo de clientes vivos, si quieres prevenirte sube algun tipo de shell web dentro de los archivos del sitio, asi puedes acceder a sus archivos, bases de datos, incluso dejarle backdoor al server etc.. SI no paga , le borras archivos XD , como sea, es una simple idea, ya ahi queda en tu imaginacion.