Eu não acredito que você possa. No entanto, você pode filtrar com base nas palavras especificadas no cabeçalho da mensagem. Você não pode restringir a pesquisa ao cabeçalho Received:
especificamente. Se a assinatura de forja que você está procurando for específica o suficiente, você pode obter o que precisa.