少なくとも4年前からそれに対する疑義はあったぽい
https://www.reddit.com/r/androidapps/comments/acdzsh/suspicious_aquamail_configuration_to_open_link_in/