google ergebnis
Rechtsklick auf die E-mail und dann "Eigenschaften" anklicken - da steht sehr vieles drin, das Dir zeigt, wo genau die Mail herkommt.
Unter anderem sind da 2x folgende Zeilen:
Received: from mailin11.aul.t-online.de (mailin11.aul.t-online.de [172.20.27.47]) by mhead105 with LMTP; Fri, 29 Aug 2008 1335 +0200 X-Sieve: CMU Sieve 2.2 Received: from smtp.idgcom.de ([217.111.81.43]) by mailin09.aul.t-online.de with esmtp id 1KYt9k-0CJtrc0; Fri, 29 Aug 2008 03408 +0200 Date: Thu, 28 Aug 2008 1203 +0200 (CEST)
IN Klammern sind die IP-Adressen - die erste Adresse zeigt m.W. an woher Dein Programm die Nachricht bekommen hat und die in der zweiten Reihe woher sie gekommen ist. Die se Nummer (hier die "217.111.81.43]") gibst Du auf folgender Seite ein:
http://whois.domaintools.com/
Und schon siehst Du, aus welchem Land die mail kommt und ungefähr von welchem dortigen Server. In diesem Falle ist das der Absender eines Newsletters der PC-Welt:
inetnum: 217.111.81.0 - 217.111.81.255 netname: DE-COLT-IDG-COMMUNICATIONS-VERLAG descr: IDG COMMUNICATIONS VERLAG country: DE admin-c: MZ2033-RIPE tech-c: MZ2033-RIPE status: ASSIGNED PA mnt-by: DE-COLT-MNT source: RIPE # Filtered
person: MATTHIAS ZIMMERMANN address: IDG COMMUNICATIONS VERLAG phone: +49 89 36086346 nic-hdl: MZ2033-RIPE mnt-by: DE-COLT-MNT source: RIPE # Filtered
route: 217.110.0.0/15 descr: COLT-DE origin: AS8220 mnt-by: DE-COLT-MNT source: RIPE # Filtered
Und das ganze hat nichts mit Hacken zu tun, diese Informationen sind einfach ohne besoindere kenntnisse zu haben - man muss nur wissen, woher...