<div dir="ltr"><div>It was better if you removed your friend's name and email account from the headers, for privacy reasons. <br></div><div><br></div><div>The only email address in the headers is 74.6.132.219, and says ....<a href="http://mail.bf2.yahoo.com">mail.bf2.yahoo.com</a></div><div><br></div><div>Whois shows that this email address is indeed owned by Oath which owns Yahoo now<br></div><div><a href="https://www.whois.com/whois/74.6.132.219">https://www.whois.com/whois/74.6.132.219</a></div><div><br></div><div>At some point Rogers were using Yahoo Mail, and maybe that is still the case.</div><div><br></div><div>There is a Reply-To address which is Gmail. Not sure if that is indeed your friend's other email address, or something a hacker created just to get the reply back.</div><div><br></div><div>So it is inconclusive as to whether your friend's Rogers account was hacked or not. <br></div><div>You should call him and let him know, so that he checks at his end. <br></div><div><br></div></div>