Kao dodatak analizi zaglavlja mejla, bitno je ispitati i tekst mejla. Ključno je odrediti njegovu legitimnost i potvrditi da li zaista potiče od naznačenog pošiljaoca. Ukratko, cilj je utvrditi kredibilnost mejla.

Pregledanje tela mejla podrazumeva analizu sadržaja poruke, uključujući tekst, priloge, slike i linkove, kako bi identifikovali fišing elemente. Tipični fišing elementi uključuju lažne linkove, zahteve za prijavljivanje na lažne stranice ili zahteve za plaćanjem. Analiza linkova je ključna pri utvrđivanju da li oni vode do lažnih stranica.

Ispitivanje sadržaja takođe može da uključi analizu rečnika, što je korisno u identifikovanju tona poruke i određivanju emotivnih reakcija pošiljaoca i primaoca. Ova analiza može da se upotrebi i za utvrđivanje namera i motiva poslate poruke.

Kada se analiziraju URL adrese, ključno je izbegavati slučajne klikove na linkove. Umesto toga, korisnici bi trebalo da pretraže originalne stranice u brauzerima i da uporede URL sa linkom iz mejla. Brojne korisne alatke su dostupne za analizu linkova, kao što je PhishTank.