Откуда угодно - начиная от соседнего ПК и заканчивая северным полюсом ... - фокус в том, что судить по обратному адресу нельзя, он задается в настройке программы самими пользователем и часто подделывается спамерами и шутниками. Современные почтовые вирусы часто подставляют в поле "From:" реальные адреса, найденные на ПК пользователя.
Для более точного определения нужно посмотреть заголовки письма (как это сделать - зависит от почтовой программы). Заголовки подделать немного сложнее, например вот ближайшее письмо со спамом:
Return-Path: <
[email protected]>
Received: from [12.150.8.166] (HELO 12-150-8-166.starlinx.com)
by cgp.agava.net (CommuniGate Pro SMTP 4.2.9)
with SMTP id 21026594 for
[email protected]; Wed, 30 Mar 2005 20:21:00 +0400
FCC: mailbox://
[email protected]/Sent
X-Identity-Key: id1
Date: Wed, 30 Mar 2005 18:23:57 +0200
From: Randell Adams <
[email protected]>
X-Accept-Language: en-us, en
MIME-Version: 1.0
To:
[email protected]
Subject: re[20]:
Content-Type: multipart/related;
......
Выделенной жирным информации можно с некоторой степенью вероятности верить ... т.е. тут видно, что письмо получено не от сервера yahoo.com, а с какого-то "левого" адреса