Como sei qual é o país de um servidor?
Existem ferramentas específicas para geolocalizar um ip/servidor: geoiptool.com, freegeoip.net, …
Em caso de email, há como ver o código fonte de um email no Mac. O cabeçalho mostra o servidor de origem e todos os demais servidores envolvidos no processo.
Colocando esse servidor/ip em ferramentas de geolocalização, você descobrirá o país de origem. Se for “Rússia” ou proximidades há grande chance de ser um email falso. Nada contra a Rússia. Há redes de envio de email que tornam praticamente impossível determinar um perfil geográfico.
Como curiosidade, você pode até geolocalizar o seu próprio IP.