элементарно... IP-адрес отправителя указан в заголовке письма...

дальше идешь сюда: http://2ip.ru и смотришь откуда он... примерно, конечно...

sharmxxx