В большинстве спам-рассылок в качестве адреса отправителя используется "подставной" адрес.
Он может быть как несуществующим, так и вполне даже реальным (только владелец ничего не знает о рассылке спама якобы от его имени).
Поэтому узнать настоящий адрес того, кто рассылает нежелательную почту, не получится -- его просто нет в письме.
Однако, можно узнать, с какого хоста в сети Интернет (сервера, ПК, устройства) было фактически отправлено данное письмо.
Для этого нужно открыть режим просмотра заголовков письма (в некоторых почтовых программах этот режим называется просмотром исходного текста) и найти сверху-вниз первую строку, начинающуюся с поля "Received: from".
После слова from будет идти адрес хоста.