сайты госогранов любят работать без https, соответственно, dpi-системы операторов мобильной связи и проводных провайдеров собирают немеренный объём данных о пользователях государственных веб-сервисов.
приглядись внимательно когда и какими путями отправляются в «налоговую» адреса почты в твоём случае.

#zhmol/#3
Когда в последний раз был на сайте налоговой примерно никогда. Он бы ещё рассказал какую-нибудь кулстори, про то, что данные между инспекциями гоняются в голом виде.