Да я так понял что он письмо отправляет и в теле письма meta refresh вставляет и ждет что когда жертва откроет письмо- ее б на фейк перекидывало))