Poleg analize glave e-pošte je ključno tudi pregledati besedilo e-pošte. Ključno je ugotoviti legitimnost e-pošte in preveriti, ali resnično izvira od trditev pošiljatelja. Cilj je ugotoviti verodostojnost sporočila.

Pregledovanje e-pošte vključuje analizo vsebine sporočila, vključno z besedilom, prilogami, slikami in povezavami, da se identificirajo elementi ribarjenja. Tipični elementi ribarjenja vključujejo lažne povezave, zahteve za prijavo na ponarejeno stran ali zahteve za denar. Analiza povezav je ključna za ugotavljanje, ali usmerjajo na lažne strani.

Pregledovanje vsebine lahko vključuje tudi analizo besedila,, ki je lahko koristna pri prepoznavanju tona sporočila in določanju čustvenih reakcij pošiljatelja in prejemnika. To analizo je mogoče uporabiti za ugotavljanje namenov in motivov za pošiljanje sporočila.

Pri analizi URL naslovov v e-pošti je ključno, da se izognemo nenamernemu kliku na povezavo. Namesto tega naj uporabniki v spletnem brskalniku poiščejo izvirno stran in primerjajo njen URL s povezavo, ki je navedena v e-pošti. Na voljo je veliko uporabnih orodij za analizo povezav, kot je PhishTank.