Проблемы будут даже если вы никакого договора не заключали. По факту вам заказчик ничего не должен, раз у вас нет договора, а вот вы в описанном случае попадаете под статью 272 УК РФ. И сообщение «верну доступ, когда заплатите», будет вам отягчающим обстоятельством — совершение преступления из корыстных побуждений.
Еще есть вероятность, что вашу «закладку» признают вредоносной программой и вдогонку пришьют 273 статью.
