IFrames sind grundsätzlich ein Sicherheitsrisiko.
Was sagt uns bspw.
iframe src="http://spammer.example.com/?mailid=1234567"
(Spitze Klammern weggelassen)?
Ja, wer IFrames in eMails zulässt (und wer weiß denn, ob lehrer@meineschule.example.com nicht eine gefälschte Absender-Adresse...