O e-mail que não veio da loja

Na manhã seguinte ao vazamento, o time financeiro da Pampa Market recebeu um e-mail "do suporte da própria loja" pedindo para confirmar dados de acesso. O analista salvou a mensagem original, com todos os cabeçalhos: mensagem.eml (abre em qualquer editor de texto).

O campo From diz [email protected], mas ninguém do suporte mandou isso. O relatório pergunta: de qual endereço IP a mensagem realmente partiu?

Responda no formato tocaia{ip_com_sublinhado}.