Дык о чём и речь
Там где нужно вывести e-mail пользователя пишешь
PHP highlight


А ссылки на фейк в письмах делаешь вида http://site.ru?email=gertva&host=mail.ru