L'email HTML è un formato di email che usa Hypertext Markup Language per controllare il layout, i caratteri, i colori, le immagini, i link e altri elementi visivi. A differenza della posta in testo semplice, viene renderizzata dal client di posta elettronica, il che significa che l'aspetto finale può differire dalla struttura grezza del messaggio che un gateway di sicurezza ispeziona.
Questo è importante nella sicurezza informatica perché il livello di rendering può essere sfruttato per nascondere indizi di phishing o creare contenuti ingannevoli che diventano evidenti solo dopo la visualizzazione. Gli attaccanti usano l'email HTML per costruire pagine di accesso convincenti, pulsanti falsi e persino esche simili a codici QR realizzate con tabelle o testo. I difensori possono dover analizzare il contenuto renderizzato, non solo gli allegati, i file immagine o l'output OCR, e applicare filtraggio, riscrittura dei link e sanitizzazione dei contenuti per ridurre il rischio.