Дело в том, что при удалении сайта - не запрашивается пароль ...
Это сообщение нужно просто послать в html-формате ...
Поскольку тег <img src=" (загрузка картинки) нигде не фильтруется (его не считают опасным), то вместо этой картинки загрузится эта ссылка на удаление...
Это сработает, если юзер просматривает почту через веб-интерфейс ...