> Хаки же на то и хаки, что там всё не так просто, как кажется с первого взгляда.

Я тут понял, что завязка на имя эхи вроде как не нужна.

По идее, единственное что нужно, анализ поля to. Если в нем есть адрес типа <>, то это личное сообщение....