После того как в браузере откроется письмо, проскролить текст до самого низу. Там будет значок в виде листка бумаги с буковками RFC, ежели по нему щелкнуть откроется служебный заголовок ну а там можно встретить строчку вида

Received: from [87.117.170.238] (port=4998 helo=host-170-238.xdsl.telecet.ru)

ну а дальше в любом whois сервисе (https://www.nic.ru/whois) просто пробивается адрес на предмет страны проживания. Впрочем ввиду слабости SMTP протокола это мало что дает, спамерами широко практикуется "подстановка" этих самых адресов. Поэтому адрес может быть английский а письмишко реально пришло из Италии.