Кстати, вот ещё хороший способ.

Хочется, положим, узнать ip юзера X. Ищем у него пост столетней давности, пишем дурацкий/провоцирующий/etc комментарий, оставляем картинку.

Единственная трудность - картинка должна лежать там, где у тебя есть возможность смотреть логи доступа к web-серверу. Распространённый случай - шелл у знакомых с возможностью доступа к access.log(пусть web-сервером будет апач ;)

Собственно, всё. 99% пользователей тыкнут в ссылку view thread в письме. Outlook, насколько я знаю, их и не спросит, вытянув картинку самостоятельно (могу ошибаться).

Угу, я этим частенько пользуюсь.
Еще хорошо бывает посмотреть корреляцию времени запроса картинки и времени ответа от жертвы на мой комментарий (при ответе картинка стянется). Тогда способ можно применять не только в старых тредах.