Si fa per evitare che i bot malevoli che scansionano le pagine possano avere vita facile nell'interpretare una stringa mariorossi@html.it.
"Criptando" l'indirizzo, in maniera assolutamente soggettiva (c'è chi usa [AT] o AT; chi usa [.] o dot), sarà molto più difficile che un bot possa essere in grado di risalire all'indirizzo email.