Mail-Adressen (Absender) selbst sind beliebig flschbar, sie werden nirgends berprft.

Man kann aber anhand einer Mail zurckverfolgen, wo diese Mail eingeliefert wurde, man kann also den ersten Mailserver identifizieren. Manchmal ist dort auch die IP-Adresse des einliefernden PC ersichtlich. Da diese aber vom Provider "reihrum" vergeben wird, kann nur dieser sagen, wer zum Zeitpunkt des Einlieferns diese IP-Adresse zugewiesen hatte. Diese Info bekommen aber nur Gericht und/oder Polizei.

Das wichtigste wre aber jetzt, dass deine Freundin schnellstens das Kennwort ihres FB-Accounts ndert.