Reemplazar cierto carácter en las direcciones de correo electrónico con '*' en una consulta SQL

DECLARE @String VARCHAR(100) = '[email protected]'

SELECT  LEFT(@String, 3) + '*****@' 
        + REVERSE(LEFT(RIGHT(REVERSE(@String) , CHARINDEX('@', @String) +2), 2))
        + '******'
        + RIGHT(@String, 4)

Resultado

exa*****@gm******.com

Acabo de pensar en otra solución más simple

SELECT LEFT(@String, 3) + '*****@' 
       + SUBSTRING(@String, CHARINDEX('@',@String)+1,2)
       + '*******'
       + RIGHT(@String, 4) 

Esto también le dará exactamente los mismos resultados.