企業なりすましのフィッシングメールを
「IP偽装」して日々大量に送信してるサーバを特定する方法をご存じの方いませんか？
メールヘッダーのReceived: fromのIPは偽装して1通ごとに変えてるようなので
メールヘッダーからの追跡は無理かと思います