Im Logfile einer Website A, die ich betreue, in der Sparte "Referers" tauchte das auf:

proxy-mssbzhh.bluewin.ch MessageRead?sid=[40 Zahlen und Ziffern] &userid=[die mailadresse von Y im klartext] &seq=%2BQ&auth=%2BA&srcfolde

Natürlich alles auf einer Zeile. Das heisst: Person X hat Y ein Mail geschickt, mit dem Link zu Website A und Y hat auf den Link geklickt, worauf sein Browser mit der Anfrage an den Server von meiner Website A den Referer mitgeliefert hat, was völlig normal ist und alle Browser meistens tun. Irritierend ist nur, dass auch die vollständige Mailadresse von Y im Klartext in meinem Logfile auftaucht. Das heisst also: Wenn ich ein Spammer wär, der an Bluewin-Adressen seinen Junk verschickt, mit dem Link auf eine Website, die ich verwalte, dann finde ich danach in deren Logfile brav aufgelistet nicht nur die IP-Adressen, sondern sogar all die Mailadressen jener, die meinen Spam angesehen und angeklickt haben. Ein Grund mehr, bluewin-Webmail nicht zu benutzen? Das ist nicht zwingend, dass die Mailadresse mitkommt im Referer. GMail u.a. macht das nicht.