Dokonano sprawdzenia w/w IP z wynikiem negatywnym, co oznacza, że me można zlokalizować serwera i operatora sieci.Sprawdzono również domenę z której została wysłana wiadomość tj tiemiefrikkadel.co.za, która jest obecnie nie aktywna, przy czym końcowe oznaczenie domeny oznacza, że była zarejestrowana w Republice Południowej Afryki, zaś wskazany do przelewu rachunek bankowy znajduje się na terenie Wielkiej Brytanii.