1. Из под сети рабочей (откуда заказчик заходит) все ок ,сайт работает, как надо.
2. Все другие люди получают чуть другой сайт в номере телефона другая цифра, в почте другая цифра.
или
3. если сайт популярный, продавайте места под ссылки на нем
или
4. мнимая страница с плохим контентом и в роскомнадзор(перед этим бэкдор оставив там)
или
5. бэкдор сейчас, а через год уже все это делать начните, когда они будут зависеть от сайта сильно, а бэкапы все равно уже с вашим бэкдором будут.