O endereço "De" no email é facilmente falsificado. O cabeçalho de uma mensagem de email que é mais difícil forjar é o primeiro cabeçalho "Recebido:". Isso deve conter um endereço IP e um nome de domínio; é até possível falsificar o nome de domínio, mas é muito difícil falsificar o endereço IP. Se você fizer uma pesquisa reversa de DNS nesse endereço IP, descobrirá de onde ele foi enviado. Pode ser possível entrar em contato com o provedor que possui esse domínio e levá-lo a realizar algum tipo de ação.
Às vezes, porém, a mensagem é transmitida através de um site obscuro no norte de Elbonia, caso em que você tem que olhar para a cadeia de cabeçalhos recebidos e decidir se eles parecem confiáveis. O último site em que a mensagem foi enviada pode colocar o que quiser, se não for confiável.
Rastrear e-mails de assédio pode ser muito difícil, mas também é comum que as pessoas que os enviam se enganem estupidamente e sejam fáceis de entender. Coletar o maior número possível de mensagens pode ajudar.