Hola novato_madrid
Pues bueno se me antoja muy complicado que adivines algo, se me ocurre algo pero solo puedes encontrar algo en lineas muy generales.
Lo que puedes hacer es agregar un contacto al mail de tu prima, cuando el "atacante" se conecte al mail de tu prima tu conectate al que le agregaste y haz que te envie algún archivo y le sacas la IP, el metodo..? Pues a través del Netstat por ejemplo luego puedes rastrear un poco esa IP pero te advierto que como mucho conoceras su ciudad no mucho más, lo mejor es que tu prima cambie la contraseña ... :

Porque entiendo que todavÃa no se la ha cambiado.
Saludos