Se você não abrir os e-mails ou se tiver um cliente de e-mail que carregue imagens automaticamente, não poderá ser rastreado (exceto para explorações, é claro). O software não será instalado automaticamente. Se seus usuários não clicarem em nada, eles geralmente estarão seguros. (claro, todas as precauções de segurança normais, como antivírus, ainda se aplicam)
Você pode verificar se há referências a sites externos nos e-mails. Verifique o código fonte dos emails, por exemplo, no Thunderbird usando ctrl + U . Procure por links que possam identificar seus usuários de forma exclusiva, como:
Sim, a KLM (Royal Dutch Airlines) gosta de rastrear coisas