Rastreo email

Para saber ese tipo de información tienes que leer la cabecera del mail, busca si tu web de correo te da esa opción, una vez que esta opción esté activada vas al mail que te amenaza y lo primero que aparece es una cabecera como esta:
MIME-Version: 1.0
X-Originating-IP: [190.41.205.166] //IP de origen
X-Originating-Email: [[email protected]] //Correo de origen
X-Sender: [email protected]
Received: from bay0-omc2-s21. Bay0.hotmail.com ([65.54.246.157]) by bay0-imc1-s31. Bay0. Hotmail.com with Microsoft SMTPSVC(6.0.3790.2444); Sun, 11 Mar 2007 20:52:47 -0700
Received: from hotmail.com ([65.54.162.45]) by bay0-omc2-s21.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668); Sun, 11 Mar 2007 20:52:47 -0700
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC; Sun, 11 Mar 2007 20:52:47 -0700
Received: from 65.54.162.200 by by108fd. Bay108. Hotmail. Msn.com with HTTP;Mon, 12 Mar 2007 03:52:43 GMT
X-Message-Info: LsUYwwHHNt0FIo9rW4AMsIQGAI8X2J3hXgxZ9rYebT8=
X-OriginalArrivalTime: 12 Mar 2007 03:52:47.0481 (UTC) FILETIME=[E5DEF690:01C76459]
Return-Path: [email protected]
Luego la IP la colocas en esta página:
http://www.whois.sc/
Y te dará la ubicación del servidor que envió.