envías un e-mail a la empresa con una imagen que apunte a tu servidor, luego miras el log de acceso quién ha hecho get a esa imagen, y ya tienes la ip de esa empresa.

Claro la imagen que esté a parte para que no sea muy visitada, así sabrá seguro que esa es la ip. Es ingeniería social, o que visiten una web con un link, pero eso ya es más complicado  que hagan click.