Это просто результат «защита» от хакеров — такой же результат можно получить, запросив любой другой несуществующий id (буквы, цифры — не важно).
Сам когда-то подобным образом делал, но считаю что лучше выдать 404 — ведь линк могут случайно получить и простые юзеры, которые призыв "пошёл вон" воспримут буквально и больше на ресурс не вернутся.
Пасхальное яйцо на Фотосайте