Dans la verison Web de gmail, tu peux choisir à côté du bouton Répondre de faire afficher l'original. Là tu auras toutes les entêtes du message (la partie avec plein de caractères un peu plus bas). Tu peux les coller en virant ton adresse mail, ça permet de se faire une idée sur qui a réellement envoyé le message.
Après par principe de précaution, tu changes ton mdp gmail pour être sûr.