Un rastreador que solo muestra «abierto» o «no abierto» no puede distinguir estos casos. HawkOpen revisa cada apertura y cada clic con reglas con nombre, por ejemplo Apple Mail Privacy Protection, los proxies de imágenes de Gmail y Microsoft, los escáneres de seguridad y las ráfagas de clics, y muestra la etiqueta y el código de la regla. El resultado sigue siendo una estimación, como mucho «probable».
Las señales más fiables son una respuesta y un clic que no venga de un escáner. Si dos herramientas siguen el mismo correo, cada una añade su propia imagen de seguimiento y ambas tienen los mismos límites.