Bei HawkOpen ist das Pixel ein transparentes GIF-Bild von 1×1 Pixel am Ende der Nachricht. Jeder Empfänger erhält eine andere, schwer zu erratende Adresse, sodass ein Abruf zeigt, aus welcher Kopie er stammt. Neben der Uhrzeit speichert HawkOpen technische Angaben zum Abruf, etwa die Art des Netzes und das Mailprogramm, um zu beurteilen, wer ihn ausgelöst hat.
Das Pixel funktioniert nur, wenn das Mailprogramm Bilder lädt. Blockiert der Empfänger Bilder, wird keine Öffnung erfasst. Lädt Apple Mail, Gmail oder ein Sicherheitsfilter das Bild vorab, erscheint eine Öffnung, obwohl niemand hingesehen hat. Deshalb versieht HawkOpen jeden Abruf mit einer Kategorie und der Regel, die darüber entschieden hat.