Sí, pero no pasa nada. Exactamente lo mismo que tienes ahora mismo, alguien llamando usando ssh, bots, etc.
Si configuras un sitio/foro así, entonces sí, enviarían visitantes que verían lo que sea que hayas empezado a usar con ese dominio. Pero no pueden secuestrar tu dominio, porque le dices al mundo qué servidor de nombres usa el dominio y a qué IP apunta. Y hay un servidor web que deja entrar a los visitantes, si solicitan el sitio para el que estás configurado para ese dominio. Si la solicitud del dominio no recibe nada, las puertas permanecen cerradas.