Oder verstehe ich etwas falsch?
Ja.
Nicht die Verschlüsselung selbst wird geknackt - im Heise-Beispiel wird der Email-Client des Empfängers quasi in die Irre geführt und dazu verleitet, ein vermeintliches externes Bild nachzuladen. Die "angebliche"
URL ist der entschlüsselte Text der Email. Im Prinzip eine "Vortäuschung falscher Tatsachen".
Daniel R. Wolf
mit Grüßen aus Hamburg