hi,
können dann die sogenannten SPAM-Bots pop-ups nach mail-adressen durchforsten
ob popup oder nicht, ist doch dem bot vollkommen egal.
er findet irgendwo in dem quelltext die adresse der seite, die ja beim window.open angegeben werden musst, und rennt dann dieser nach.
gruss,
wahsaga