Nee, Have I Been Pwned checkt niet of een e-mailadres werkelijk bestaat, maar controleert alleen of het voorkomt in een database met gehackte e-mailadressen. Als je een niet-bestaande e-mail invult krijg je ook gewoon het bericht dat het niet voorkomt in de lijst
Tussen controleren en opslaan op zo'n site zit een minimaal verschil. Schijnbaar zie je dat anders.
Natuurlijk kan je een niet bestaand mailadres controleren, maar wie doet dat ? Je kan er dus vanuit gaan dat ingevulde adressen nog in gebruik zijn.... En dat is interresante handel.
