lo mejor es añadir una imagen en el correo que apunte a un servidor tuyo y logear peticiones el tráfico, de esa manera cuando cargue la imagen al ver el correo, et voilà, tienes la ip, el navegador completo (user agent) con versión sistema operativo.

Esta técnica ya se hacía servir hace muchos años y supongo que seguirá funcionando.



Suelen ser bastante precisas, lo miran de una Base de Datos, si la base de datos está actualizada suele ser correcto.

Nosotros en el Geolocalizador usamos Ip2Location actualizada casi cada mes:

https://elhacker.net/geolocalizacion.html

Lo único malo es que no funciona con direcciones ipv6 y falta arreglar las cabeceras cuando te conectas desde según que tipo de proxy

Si un banco es vulnerable y deja su dinero fuera también lo atracan fácilmente... pero no creo que sea tan fácil como tu dices conseguir la dirección de un usuario de la Internet sabiendo su IP... si eso fuese cierto, la industria de la extorsión seria mas grande que la del narcotráfico...