Если используется HTTP, то теоретически могут. Если используется HTTPS то не могут.

С почтой чуть хитрей, лучше через VPN не пользоваться клиентами, если не понимаешь хорошо, что и как там работает, лучше пользоваться веб-почтой.

В целом современные программы обычно используют шифрование, поэтому риск невелик.