Il contenuto di messaggio annidato è testo o dati email incorporati in un'altra email, come un messaggio inoltrato, un avviso di consegna o una risposta citata. Può includere link, istruzioni o recapiti distinti dal testo del messaggio esterno.
Gli aggressori possono usare contenuti annidati per nascondere istruzioni di phishing in una notifica o catena di inoltro altrimenti legittima. Poiché l'email esterna può provenire da un servizio affidabile, la sola autenticazione del mittente non dimostra che il testo incorporato sia sicuro. Chi si occupa della difesa dovrebbe esaminare il messaggio completo così come viene visualizzato, compresi i dati dei messaggi inoltrati o allegati, i link e i reindirizzamenti. Gli utenti dovrebbero verificare le richieste urgenti tramite un canale ufficiale reperito in modo indipendente, invece di seguire istruzioni nascoste nel messaggio.