Пентестеры, умеют вычислять по айпи, для них это несложно. Расскажу один способ, на хакатоне рассматривали и демонстрировали его. Закидывается на страницу ловушка или оппонента туда заманивают, получаем апишнег, запускается одна очень интересная программулина, которая натравливается на этот айпи, как правило, это айпи роутера, получаем пароль с логином, заходим в админку роутера, ковыряем одну строку спрятанную за звездочками, получаем пароль в личный кабинет провайдера, заходим в личный кабинет, так фио и адрес клиента. Провайдер Билайна, это уже пофиксил, домашний адрес не показан, но есть почта и телефон. Злоумышленнику остается применить социнжиниринг и выудить адрес жертвы. Как то так.