Lite enkla exempel::
1.
<a href='http://paypal.secureserver.com'>Klicka här för att uppgradera ditt paypal konto</a>
Vilket leder till en server som inte ägs av paypal.
2. <img src='http://www.enserver.com/bild.jpg'>
Skickar IP-adressen till
www.enserver.com
Sen finns fler avancerade exempel (jag gjorde bara en snabbsökning)
http://www.frsirt.com/english/advisories/2007/2154
http://www.frsirt.com/english/advisories/2008/1251
http://www.frsirt.com/english/advisories/2008/0999
Hur många oupptäckta hål som finns kan ingen svara på.
Rena textmail har inga direkta säkerhetsrisker, script/presentations språk som t.ex HTML innebär alltid risker.
Jag skickar själv ut nyhetsbrev i text/HTML , det fina är ju att man kan låta mottagaren göra valet själv.