I head'ern så kommer du tex i Hotmail finna en rad är det inom [xxx] står en IP-adress. klistra in denna här
http://www.ip-adress.com/ip_tracer/
I Head'ern finns en mängd information, när det skickats med mera. Du kan jämföra alla Head'ers från hantverkaren för att se om han alltid skickat från samma IP. Tänk dock på att man kan ha dynamisk IP-adress, man kan ha Proxy (kryptering antar jag att man kan kalla det) osv.
Jag använde dessa sidor när jag vunnit en auktion på tradera på en 120hz skärm, säljaren (EkwallVSLundhDeluxe) ville ha pengar inom 24h på sitt swedbank konto. Flera saker var skumma, telefonnummer som inte var i bruk osv. Jag mailade honom och det enda han sa var att sätta in pengarna och att han var upptagen. Kollade upp IPn och hej-hopp han mailar från England och inte Landskrona. Antagligen identitets-stöld av personen han uppgav sig att vara. Skickade inte en krona och dagarna senare mailade Tradera att kontot var avstängt och att de avrådde från att göra affär med personen. Tekniken satt i praktiken, kanske kan appliceras i ditt fall.