Покрај анализата на заглавието на е-поштата, клучно е да се испита и нејзиниот текст. Тоа е клучно за одредување на нејзината легитимност и за потврда дека таа навистина потекнува од испраќачот што е наведен. Целта е да се утврди нејзиниот кредибилитет.

Прегледот на телото на е-поштата вклучува анализа на содржината на пораката, како што се текст, прилози, слики и линкови, за да се идентификуваат елементите за фишинг. Типични елементи за фишинг се лажни линкови, барања за најавување на фалсификувана страница или барања за плаќање пари. Анализата на линковите е клучна за утврдување дали истите упатуваат на лажни страници.

Испитувањето на содржината може да вклучи и анализа на говор, што може да биде корисно за идентификување на тонот на пораката и одредување на емоционалните реакции на испраќачот и на примателот. Оваа анализа може да се користи за утврдување на намерите и мотивите што стојат во заднината на пораката.

Кога ги анализирате URL-адресите во една е-пошта, од клучно значење е: ни случајно да не кликнете на линкот. Наместо тоа, треба да ја побарате оригиналната страница во интернет-прелистувачот и да го споредите нејзиниот URL со линкот содржан во е-поштата. Постојат бројни корисни алатки за анализа на линкови, како што е на пример: PhishTank.