Soweit ich dich verstanden habe, hat das Abuseteam sich infiziert, entweder um das Teil zu analysieren oder eben wegen Dummheit.
Wenn du das über eine normale Reverse-Connection ohne Zwischenkram laufen lässt, DNS hin oder her, musst du natürlich mit einer Anzeige rechnen