>>795
URLに暗号化されたトークン文字列が埋め込まれているので
基本的にメールを受信したユーザーしか押せない

メールアカウント乗っ取りとか
受信した本人が第三者にメールを転送しない限りはね