E-posta başlığını analiz etmenin yanı sıra, e-posta metnini incelemek de çok önemlidir. Önemli olan e-postanın meşruiyetini belirlemek ve gerçekten iddia edilen göndericiden gelip gelmediğini doğrulamaktır. Amaç, e-postanın güvenilirliğini belirlemektir.

E-postanın gövdesinin incelenmesi, kimlik avı unsurlarını belirlemek için metin, ekler, resimler ve bağlantılar dahil olmak üzere mesajın içeriğinin analiz edilmesini içerir. Tipik kimlik avı unsurları arasında sahte bağlantılar, sahte bir sayfada oturum açma talepleri veya para talepleri yer alır. Bağlantıları analiz etmek, sahte sayfalara yönlendirip yönlendirmediklerini tespit etmek için çok önemlidir.

İçeriğin incelenmesi, mesajın tonunun belirlenmesinde ve gönderici ile alıcının duygusal tepkilerinin tespit edilmesinde faydalı olabilecek konuşma analizini de içerebilir. Bu analiz, mesajın gönderilmesinin ardındaki niyetleri ve güdüleri tespit etmek için kullanılabilir.

Bir e-postadaki URL adreslerini analiz ederken, yanlışlıkla bağlantıya tıklamaktan kaçınmak çok önemlidir. Bunun yerine, kullanıcılar internet tarayıcısında orijinal sayfayı aramalı ve URL'sini e-postada verilen bağlantıyla karşılaştırmalıdır. Bağlantı analizi için PhishTank gibi çok sayıda faydalı araç mevcuttur.