В принципе, реально... помню, в Sp1 кажется такой баг закрыли или в Sp2, когда любой юзер, зная айпи другого юзера, мог прислать ему сообщение (при условии, что у целевого юзера не было блокирующего софта) к сожалению, деталей не помню, но факт, сам сталкивался с этим.

скорее всего либо фэйк, либо действительно баг в какой-то службе нашли.