Трекать можно конкретный браузер - например через отпечаток ()s библиотека fingerprint2 например) - с этим бороться можно только искусственно мешая работе подобных библиотек, в фаерфоксе обещались такое сделать, но внедрили или нет без понятия. Кроме этого модно трекать по маку устройства (mac), но тут нужен доступ к устройству либо через блютуз или вай-фай (ну или локалка на худой конец) - от этого вроде как в айфонах меняется мак-адрес, но тоже точно не скажу. И ещё момент, обычно подобные меры позволяют получить обезличенные данные, то есть ни о каком имейл или номере телефона речь идти не будет (иначе это незаконно) и в случаях, описанных Вами про «пришло сразу письмо» - это действия одного из последних посещенных сайтов, где Вы оставили контактные данные при регистрации, либо сами, либо продали инфу партнерам (с чем Вы согласились приняв Политику конфиденциальности не читая)