Sim, mas nada acontece. Exatamente a mesma coisa que você tem agora, alguém batendo usando SSH, bots, etc.
Se você configurar um site/fórum assim, então sim, eles enviarão visitantes que verão o que quer que você tenha começado a usar com esse domínio. Mas eles não podem sequestrar seu domínio, porque você está dizendo ao mundo qual nameserver esse domínio usa e para qual IP ele está apontando. E há um servidor web permitindo a entrada de visitantes, se eles estiverem solicitando um site assim, você está configurado para esse domínio. Se o domínio solicitado não receber nada, as portas permanecem fechadas.