Пришла мысль:

- Берете имя директора с интернет-магазина (по закону все такие сайты должны писать свои реквизиты);

- Смотрите в копирайтах кто создал сайт;

- Пишите в эту компанию (или звоните спрашиваете менеджера этого проекта), и говорите типа - я от Ивана Васильевича, по поводу "домен.ру" сайта, пришлите плз FTP доступ, найти не можем.

На практике, в моей работе, я часто когда чем-то помогаю клиентам, они говорят - попросите у них доступ или например - пропишите NS-ы, в ответ - я не понял что вы хотите, напишите им сами пожалуйста.

И во всех 100% случаях, никто не проверяет можно мне доверять или нет, и всегда выполняют то что я прошу от них. И их не предупреждают о том что я к ним обращусь.

Так можно получить полный доступ к сайту, и делать все что тебе захочется - воровать потихоньку заказы, поднасрать в продвижении сайта, и прочее, незаметное.

P.S. Специально я так не делал, даже не тестил, знаю что тут много коллег, и возьмут это на заметку, и будут осторожнее.