Подменит IP-адрес в пакете. А чего? кто ему запретит?

Админ провайдера, например, может напрямую пакеты патчить.
Пакеты через оборудование идут? идут
Пакеты шифруются? - не шифруются
Пропатчить можно? - можно

В интернет кафе - запросто, там админ местного wifi - очень локальный чувак.

Можно, в принципе, просто поставить прокси-раутер между квартирой продавца (если он из дома переводит)
 и раутером провайдера
(надо только знать, что ваш знакомый занимается биткоинами и немножко понимать в установке openwrt, например - а дальше дело техники).