С помощью свойства document.referrer можно получить URI e-mail сообщения, содержащего полный путь к почтовому ящику, включая login пользователя.
vulners.com/securityvulns/securityvulns:doc:1687