Les messages envoyés par les spammeurs sont souvent fabriqués "à la main" et l'on peut relever certaines incohérences dans leur structure interne.
Par exemple certains entêtes (objet, nom de l'expéditeur, nom du destinataire ...) peuvent être malformés et contenir des valeurs qui ne respectent pas les règles standards, à savoir la RFC-822 et le format MIME.
On peut aussi détecter la présence anormale d'images qui prendraient un espace trop important par rapport au texte (notamment dans le cas de spams où le texte est imprimé dans une image), ou de malformations du codage interne du mail.
Sur PowerMail, nous utilisons le moteur de détection de SpamAssassin afin d'analyser la structure des messages, et d'étudier la probabilité qu'il s'agisse d'un spam.