Я полагаю, что если спам на тайском языке, то писали его в Тайланде, следовательно, самый первый Received From: будет тайского провайдера.

Но ты тоже в чем-то прав -- тут кто-то писал, что когда получает письма транслитом, гмейл предлагает задешево слетать в Польшу и Чехию.