Message ID. Προστίθεται από τον mail server που αποστέλλει το μήνυμα.
Συνήθως στο τέλος αυτού του header εμφανίζεται ένα @ ακολουθούμενο από το domain του αποστολέα.
Αν το domain που εμφανίζεται στο Message ID και εκείνο που εμφανίζεται στο πεδίο Form είναι διαφορετικά, επιχειρείται απόκρυψη της πραγματικής διεύθυνσης.

Received. Τα περισσότερα μηνύματα περνάνε από τουλάχιστον τρεις υπολογιστές προτού φτάσουν στον τελικό προορισμό τους: από το PC του αποστολέα, τον mail server τoυ αποστολέα και τον mail server του αποδέκτη.
Σε ορισμένες περιπτώσεις ο αριθμός των PCs που παρεμβάλλονται κατά την αποστολή ενός e-mail είναι αρκετά μεγαλύτερος.
Οι νεότερες γραμμές στα μηνύματα προστίθενται πάντα στην κορυφή. Κατά συνέπεια, η πάνω γραμμή φανερώνει την τελευταία "στάση" του μηνύματος.

Το όνομα του server μπορεί να αλλοιωθεί με σχετική ευκολία, ωστόσο οι mail servers μηνυμάτων είναι σε θέση να ελέγχουν την αληθινή ταυτότητα του αποδέκτη (Reverse DNS).
Η διεύθυνση IP που εμφανίζεται εντός παρενθέσεων δίπλα από το όνομα του server στο spam mail είναι σχεδόν πάντα πλασματική.

Reply-To: Αν η ηλεκτρονική διεύθυνση του αποστολέα είναι διαφορετική από τη διεύθυνση που αναγράφεται σε αυτό το πεδίο, έχετε πάρα πολλές πιθανότητες εντοπισμού μίας πραγματικής ηλεκτρονικής διεύθυνσης του spammer.

Τα πεδία From: και To: που εμφανίζονται στα e-mails, είναι ένα μικρό μόνο κομμάτι του header του e-mail και μπορούν να εμφανίζουν οτιδήποτε θέλει ο καθένας, με σχετικά εύκολο και γρήγορο τρόπο.

» Διαβάστε όλες τις πληροφορίες στο πεδίο Received από κάτω προς τα πάνω, μέχρι να εντοπίσετε την τελευταία "ψευδή γραμμή" (να φτάσετε, δηλαδή, στο σημείο εκείνο όπου φανερώνεται η διαδρομή που έχει ακολουθήσει το μήνυμα).
Τις περισσότερες φορές, αμέσως μετά τις ψευδείς εισαγωγές στο Received, λαμβάνετε πληροφορίες για τον dial-up ISP του spammer.

» Για να ανακαλύψετε το domain που σχετίζεται με τη διεύθυνση IP που εμφανίζεται στο μήνυμα, χρειάζεστε ένα εργαλείο whois.
Υπάρχουν τρεις βάσεις δεδομένων whois που μπορείτε να χρησιμοποιήσετε, κάθε μία από τις οποίες λειτουργεί για διαφορετικό γεωγραφικό τμήμα του κόσμου.
Μία έρευνα από τη σελίδα του GeekTools ελέγχει και τις τρεις βάσεις (www.geektools.com/cgibin/proxy.cgi).

» Προτού στείλετε τα παράπονά σας για τον spammer στον ISP του τον mail provider ή όποιον άλλο σχετικό φορέα εντοπίσετε "ανακρίνοντας" τα headers, πρέπει να ελέγξετε το ενδεχόμενο ιδιοκτησίας του λογαριασμού mail και του domain από μία εταιρεία.
Σε αυτή την περίπτωση η έκφραση των παραπόνων σας δεν βοηθά καθόλου, αφού θα γίνουν στον ίδιο τον spammer.
Θα χρειαστείτε ένα εργαλείο traceroute, ώστε να εντοπίσετε τον επόμενο service provider στην αλυσίδα και να κόψετε το δρόμο του spammer.
Ένα καλό traceroute utility θα βρείτε στη σελίδα http://samspade.org/t

» Αν δεν θέλετε να φανείτε εσείς στην καταγγελία, χρησιμοποιήστε τη δωρεάν υπηρεσία του SpamCop http://www.spamcop.net/anonsignup.shtml