Z hlavičky mailu se sice dá zjistit ledacos, ale pokud to psal třeba přes www rozhraní seznamu, tak zjistí maximálně, že to odešlo z mailserveru seznamu, což moc objevné není. Pokud by to odesílal SMTP z klientského počítače, tak se toho dá zjistit mnohem více, třeba ta IP adresa klienta i SMTP serveru, typ programu, antivir atd atd...
Podle celého toho dotazu si myslím, že to bude spíše ten případ s www rozhraním a ona dívčina jej bezpečně poznala kupříkladu dle inteligence...