Está desactivado, pero aún se están mostrando.
Supongo que el comportamiento es que aún aparecen en el panel de administración, pero no públicamente. Muchas veces, los spammers crean cuentas con URLs como nombre o detalles del perfil (a veces pornografía, etc).