Lors d'un échange de courriels il est possible d'afficher les en-têtes complets d'un message reçu. On obtient alors la liste des différents serveurs de mails par lesquels le message a transité. La dernière adresse IP (souvent vers le bas des en-têtes, la plus ancienne au niveau des horodatages) est souvent celle de l'ordi d'origine. Dans le cas des arnaques africaines on tombe régulièrement au Bénin ou dans un pays voisin en recherchant l'IP avec un outil type
Traceroute Tool.
Dans le cas de cette personne on tombe sur un serveur gmail qui a la fâcheuse habitude de masquer l'IP d'origine. C'est peut-être une coïncidence, peut-être pas.
J'ai proposé une remise en live, je n'ai plus de réponse.