L'intestazione email è costituita dai metadati associati a un messaggio, separati dal suo contenuto principale. Può includere i campi del mittente e del destinatario, le marcature temporali, gli identificativi del messaggio e i dettagli sull'instradamento aggiunti man mano che il messaggio passa attraverso i server di posta. Righe come «Received» possono aiutare a ricostruire il percorso seguito da un messaggio, anche se le intestazioni possono essere incomplete o fuorvianti.
Le intestazioni sono importanti per la cybersicurezza perché gli investigatori e gli operatori dei servizi email le usano per valutare i messaggi sospetti, tracciare i percorsi di consegna e confrontare i dettagli dei messaggi con i registri dei server. Nelle indagini sul phishing, le intestazioni possono fornire indizi sui sistemi coinvolti, ma da sole non dimostrano chi abbia creato o controllato un messaggio. I difensori dovrebbero conservare i messaggi originali ed esaminare le intestazioni insieme ai registri del flusso di posta e ad altre prove.