<div dir="ltr">If you look at the raw message, "Show original" or "headers" is often a menu item to show the raw message headers.<br>You can see "Received:" lines that show the originating IP address. One of the addresses on that will be the original sender. I say "one of" because the sender could have inserted fake header lines. The oldest "Received" lines are at the bottom. The names associated with the IP addresses can give you some information. One is the name the sender gives their system, another is the name the receiver sees it as (usually a reverse DNS lookup). You can also use whois to lookup Ip addresses or see who owns them and a geoip lookup to see where the address is.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Jun 30, 2020 at 10:51 AM Yas Adem <<a href="mailto:yadem.ethio@gmail.com">yadem.ethio@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">Hey Guys, <div dir="auto"><br></div><div dir="auto">i just received an email from friend i know and interestingly reply-to is different email address. This email is basically asking to purchase Google Play pay gift cards for him as he is in hospital helping relative, in short i believe his email has been hacked.  I am not expert on this butis there a way to trace back to thier source ip.. etc.. </div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto">Regards </div><div dir="auto">Yasin</div><div dir="auto"><br></div><div dir="auto"><br></div></div>
_______________________________________________<br>
kwlug-disc mailing list<br>
<a href="mailto:kwlug-disc@kwlug.org" target="_blank">kwlug-disc@kwlug.org</a><br>
<a href="https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" target="_blank">https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div>John Van Ostrand<br></div><div>At large on sabbatical<br></div><br></div></div>