Если по мылу шлет то открывай письмо потом жми "заголовок" там среди прочей абракадабры есть ip того кто письо накатал.Если в форум шлет то кинь в личку ссылку с картинкой-снифером потом в логах снифа будет его ip.
Как узнаешь ip пробивай его через whois узнаешь, страну ,город, провайдера обормота))))