Předpokládám, že se připojoval přes Dial-up, takže policie našla providera, a tam z logu zjistila, z jakého čísla se připojil, na jaké stránky a v který čas šel (ve stručnosti řečeno). Takže i kdyby zfalšoval IP adresu a ta patřila někomu jinému, musely by být v logu ještě příslušné záznamy o činnosti..
Nechci tady rozebírat detaily, ale nelze jen tak říci: z téhle adresy přišel E-mail, zak tě zavřeme! I na policii pracují odborníci a vědí, co dělají.