Naja. Der kennt deine IP-Adresse und die des Ziels, sonst könnten die Daten nicht vermittelt werden. Was genau für Daten hin- und hergehen, sollte eigentlich verschlüsselt sein. Unter der Zieladresse können mehrere Seiten abrufbar sein, zB wenn Cloudflare benutzt wird. Der normale Endkunde hat eine dynamische IP, die bei jeder Neuverbindung neu vergeben wird oder wenigstens all 24 Stunden. Also nicht so leicht.

Hmm. Ich schätze, so würde es gehen: Du verbindest dich mit einer eindeutig illegale IP. Der Erpresser behauptet dann, die IP hätte illegalen Torrent gemacht und verlangt von deinem ISP zu wissen, wem die IP zu dem Zeitpunkt zugewiesen war. Da muss aber erst noch die Vorratsdatenspeicherung wieder eingeführt werden.