Εκτός από την ανάλυση της επικεφαλίδας του ηλεκτρονικού ταχυδρομείου, είναι ζωτικής σημασίας η εξέταση του κειμένου του ηλεκτρονικού ταχυδρομείου. Το κλειδί είναι να προσδιοριστεί η νομιμότητα του μηνύματος ηλεκτρονικού ταχυδρομείου και να επαληθευτεί αν προέρχεται πραγματικά από τον ισχυριζόμενο αποστολέα. Ο στόχος είναι να διαπιστωθεί η αξιοπιστία του ηλεκτρονικού ταχυδρομείου.

Η εξέταση του σώματος του ηλεκτρονικού ταχυδρομείου περιλαμβάνει την ανάλυση του περιεχομένου του μηνύματος, συμπεριλαμβανομένου του κειμένου, των συνημμένων, των εικόνων και των συνδέσμων, για τον εντοπισμό στοιχείων phishing. Τα τυπικά στοιχεία phishing περιλαμβάνουν ψεύτικους συνδέσμους, αιτήματα σύνδεσης σε μια πλαστή σελίδα ή απαιτήσεις για χρήματα. Η ανάλυση των συνδέσμων είναι ζωτικής σημασίας για να διαπιστωθεί αν οδηγούν σε πλαστές σελίδες.

Η εξέταση του περιεχομένου μπορεί επίσης να περιλαμβάνει ανάλυση ομιλίας, η οποία μπορεί να είναι χρήσιμη για τον εντοπισμό του τόνου του μηνύματος και τον προσδιορισμό των συναισθηματικών αντιδράσεων του αποστολέα και του παραλήπτη. Η ανάλυση αυτή μπορεί να χρησιμοποιηθεί για να εξακριβωθούν οι προθέσεις και τα κίνητρα πίσω από την αποστολή του μηνύματος.

Κατά την ανάλυση των διευθύνσεων URL σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου, είναι ζωτικής σημασίας να αποφεύγεται το τυχαίο κλικ στο σύνδεσμο. Αντ' αυτού, οι χρήστες θα πρέπει να αναζητούν την αρχική σελίδα στο πρόγραμμα περιήγησης στο διαδίκτυο και να συγκρίνουν τη διεύθυνση URL της με τον σύνδεσμο που παρέχεται στο μήνυμα ηλεκτρονικού ταχυδρομείου. Υπάρχουν πολλά χρήσιμα εργαλεία για την ανάλυση συνδέσμων, όπως το PhishTank.