Таких как он находят если надо за 5 минут
Даже если он юзал VPN, всё равно понятно куда траф идёт, хоть и зашифрованный.
Whois > звонок> IP > Socks > IP > Whois > Наряд.