В post запросе, который я отловил HTTP Analyzer'ом при отправке письма через web интерфейс, этот токен имеется. Значит, откуда-то он берется - либо приходит ответом на какой-то другой запрос, либо вычисляется в клиентской части. Либо все вместе. Вот с этим разобраться не получается.