По sms безопасно. А вот по email письму о поступлении средств на Пионер/Палку возможно определить местоположение адресата. В письме присутствует графика, которая тянется с сервера того же Пионера. Открываешь письмо и картинка с идентификатором тянется с твоего ip-адреса. Есть нюансы: это не работает, если письмо попадает в спам, браузерные почтовые серверы кэшируют графику на своей стороне. Очень хорошо работает с мобильными клиентами.
Вот описан один из механизмов, через css файл стилей и графику:
https://habr.com/ru/articles/250587/