Тут все довольно таки просто.
Любой дизайнер, либо верстальщик использует свои "плюшки": будь то названия тэгов, классов либо структурой каталогов, или же js-скриптами.( либо даже названи картинок ).
Ищут, как правило, через гугл ( оно и так понятно ).
Ограничивая области поиска, предположим, спецефичными только для джумлы.
Затем из этой кучи начинают проискивать по "плюшкам" дизайнера\верстальщика\программиста.
Как и в любом уважающем себя клубе есть база данных клиентов.
Проверка домена - нет домена, пишется абуза.
Российские хостеры обычно смотрят сквозь пальцы. А вот с мастадонтами буржуйными ( в частности, с LunarPages ) могут возникнуть проблемы.
Вообще-то это не панацея, соблюдая пару простых правил:
1) Перерисовка и т.п.( как писал Izrael на 1 странице )
2) Смена названий каталогов, смена названий тэгов, классов
3) Ограничивание .htaccess'ом доступа к папке с темой всех ботов, включая гугла.
Думаю все.