Header von weitergeleitetem Mail sehen

[Autrob]

hallo leute

ein freund hat mich angerufen, er bekäme seit einigen tagen spam mail mit der absender adresse von willhaben.at

in diesem spam sind teilweise pornofotos drin, und dann so blöde aussagen,

"ich weiß, wo du wohnst"
"deine kinder waren im freibad"
"dein auto ist grün"

blablabla

er hat windows 8 und nur die mail app, die kann scheinbar den header nicht anzeigen.
ich hab mir die mail weitergeleitet sehe aber natürlich nur den header von der weiterleitung. wie kann ich den header von de ursprungsmail sehen.

an seinem computer kann das grade nicht liegen, er hat alle schutzmechanismen laufen und ich glaueb eher an eine attacke bei willhaben