Если он отправлял с какого онлайн почтовика, то в теле письма будет только данные почтовика, больше информации почтовик бывает что и не даёт.
А вот если с какого рабочего или оутлука, то можно попробовать :)
Надо залезь в тело письма, посмотреть что там в кодировке. Это можно в любом почтовике. И посмотри что там пишется. Часто есть IP отправителя. Либо хост
Например, на Inbox.lv это включается кнопочкой "Исходник сообщения", что когда ты находишься внутри письма можно найти в меню "Ещё"
Получаем исходник:
Return-Path: <noreply@topkupon.lv>
Received: from timmy5-clean.inbox.lv ([10.0.1.75])
by brat11 (Cyrus v2.4-155) with LMTPA;
Mon, 30 Dec 2013 04:12:02 +0200
Received: from localhost (ham6 [10.0.1.106])
by timmy5-clean.inbox.lv (Postfix) with ESMTP id 3
for <*****@inbox.lv>; Mon, 30 Dec 2013 04:11:05 +0200 (EET)
Received: from topkupon.lv ([10.0.1.93])
by localhost (ham6.inbox.lv [10.0.1.100]) (spamfilter, port 25)
with ESMTP id xoSTO8aO9V4E for <*****@inbox.lv>;
Mon, 30 Dec 2013 04:11:03 +0200 (EET)
Received: from topkupon.lv (static.220.43.9.176.clients.your-server.de [176.9.43.220])
by timmy5-world.inbox.lv (Postfix) with ESMTP id 4
for <*****@inbox.lv>; Mon, 30 Dec 2013 04:11:02 +0200 (EET)
Received: from groupshop.lv (localhost [127.0.0.1])
by topkupon.lv (Postfix) with ESMTP id 2
for <*****@inbox.lv>; Mon, 30 Dec 2013 04:11:02 +0200 (EET)
Received: (from www@localhost)
by groupshop.lv (8.14.4/8.14.4/Submit) id r;
Mon, 30 Dec 2013 04:11:02 +0200 (EET)
(envelope-from noreply@topkupon.lv)
X-Authentication-Warning: groupshop.lv: www set sender to noreply@topkupon.lv using -f
User-Agent: CodeIgniter
Date: Mon, 30 Dec 2013 04:10:58 +0200
From: <noreply@topkupon.lv>
и т.д.
Видим, что обратным адресом программка робот указала noreply@topkupon.lv хотя сама находится на хосте groupshop.lv
Потом можно увидеть всю цепочку, как письмо ходило, но это нам не нужно )
Берёшь IP или хост отправителя, здесь это groushop.lv и вбиваешь в любой сервис определения данных по IP или hostu.
к примеру, http://whois.domaintools.com/groupshop.lv
И видим телефон админа этой лабуды с groupshop. Телефон латвийский. Начинается с 371
И технический е-майл есть )
Можно пойти дальше. Попинговать, или на сайте :) http://ip-whois.net/website_ip.php получить IP на котором он счас висит. Узнаем где расположен сервер с которого работает сайт территориально.
В сервисе http://ru.smart-ip.net/geoip/176.9.81.35/auto видим, что сайт на германском сервере размещён.
