Përveç analizës së kryesës së emailit, është thelbësore të shqyrtohet teksti i emailit. Çelësi është të përcaktohet legjitimiteti i emailit dhe të verifikohet nëse vërtet vjen nga dërguesi i pretenduar. Qëllimi është të vendoset besueshmëria e emailit.

Shqyrtimi i trupit të emailit përfshin analizën e përmbajtjes së mesazhit, duke përfshirë tekstin, bashkëngjitjet, imazhet dhe linket, për të identifikuar elementët e peshkimit. Elementët tipikë të peshkimit përfshijnë linket e rreme, kërkesat për tu kyçur në një faqe të rreme ose kërkesat për para. Analiza e linkeve është thelbësore për të siguruar nëse ato drejtojnë në faqe të rreme.

Shqyrtimi i përmbajtjes mund të përfshijë gjithashtu analizën e fjalimeve, e cila mund të jetë e dobishme në identifikimin e tonit të mesazhit dhe në përcaktimin e reagimeve emocionale të dërguesit dhe pranuesit. Kjo analizë mund të përdoret për të vërtetuar qëllimet dhe motivet pas dërgimit të mesazhit.

Kur analizohen adresat e URL-ve në një email, është e rëndësishme të shmangni rastësisht klikimin në link. Në vend të kësaj, përdoruesit duhet të kërkojnë për faqen origjinale në shfletuesin e internetit dhe të krahasojnë URL-në e saj me linkun e dhënë në email. Ka shumë mjete të dobishme për analizën e linkeve, si PhishTank.