Сделав как описанно выше на сниффер пришло следующее:

"REFERER=http://win.mail.ru/cgi-bin/readmsg/1.html?id=11601349480000001767;0;1&mode=attachment &channel=¬ype"

Что-то не так делаю или что?
Ведь сессии самой то нет...