Дело в том, что этот запрос генерируеца внутри системы и дальше никуда не уходит, отснифать ты его сможешь только в том случае, если твой снифер будет стоять на гейтвее pop3 сервера, предоставляющего почту админу.