In veel spam is het afzenderadres vervalst. Googlen naar heleneastwood@accountant.com spam wijst uit dat er recentelijk "fake lottery scam" spam verzonden is via dat adres (zo te zien gaat hat daarbij om de bekende 419 scams, d.w.z. veelal spam verzonden door Nigerianen die zich daarbij niet aan het Nigeriaanse wetsartikel nummer 419 houden; zie http://www.nigeria-law.org/Criminal%20Code%20Act-Part%20VI%20%20to%20the%20end.htm). Het is niet altijd mogelijk om een afzender-IP adres te achterhalen; genoemde bendes maken vaak gebruik vaan gekraakte (dus bestaande) e-mail accounts om spam-filters te omzeilen (dit in plaats van het meest gebruikte alternatief, spam vanaf gekraakte en in botnets opgenomen PC's verzenden). Welke methode in dit geval gebruikt is, weet ik niet. Wel kun je in een (originele) mail de (normaal gesproken onzichtbare) "Received Headers" van boven naar beneden lezen totdat je bij een niet vertrouwd IP-adres uitkomt. Hoe je die headers zichtbaar maakt hangt van het door jou gebruikte ...