Gerade wer so einen Mail-Setup fährt, der hat etwas mehr Ahnung, dessen Server wird besser abgesichert sein und der klickt auch nicht blind auf jeden Link drauf.
Dieses Feature wird afaik sogar von Gmail angeboten und beworben. Ich kenne da einige Nutzer, die eher zur DAU-Kategorie gehören und trotzdem so etwas nutzen.
Alleine von der Verbreitung her, würde ich schon sagen, dass sich das für Spammer lohnt. Jetzt könnte man natürlich darüber streiten, ob Script Kiddies das umsetzen können…