se puede saber el lugar de origen del email(incluido webmail), aunque se utilicen los famosos programas para email anonimos y demas chorradas, porque viene implicito en el mail, aunque no se muestre directamente
con oulook express, boton derecho al mensaje y propiedades, en la pestaña de detalles, junto a X-Originating-IP, si salen más ips arriba de esta son los distintos usuarios que han ido reenviando, pero el que interesa(en principio) es el que nos lo envió
con microsoft oulook casi igual, boton derecho opciones, y donde pone encabezados des de internet buscais X-Originating-IP, y los de arriba lo dicho antes
y así en cualquier cliente de correos busca en las opciones del mensaje el encabezado o detalles
y ya que estoy
https://visualroute.softonic.com/ie/4920 hay tienes el programa para saber la procedencia de ip, muy facil de utilizar, y eso si, segun la seguridad del equipo a seguir puede que lo ultimos puntos no te los diga, pero si sabras el país
saludos