Někdy to poznat jde, podle hlavičky, je v ní ip odesilatele a někdy i název počítače, ze kterého se mail odeslal.