编辑“︁HTML郵件”︁（章节）

== 安全漏洞 ==

HTML允許將鏈接顯示為任意文本，以便不顯示完整的URL，一個鏈接可能只顯示其中的一部分或只是一個用戶友好的目標名稱。這可以用於釣魚式攻擊，其中用戶被愚弄，認為鏈接指向權威來源（如銀行）的網站，訪問它，並無意中透露個人信息（如銀行帳號）給騙子

如果電子郵件包含網路漏洞（來自外部服務器的內嵌內容，例如圖片），服務器可以提醒第三方電子郵件已被打開。這是潛在的隱私風險，揭示了一個電子郵件地址是真實的（以便它可以在將來成為目標）並揭示消息何時被讀取。為此，有些電子郵件客戶端在用戶請求之前不會加載外部映像。

HTML內容要求電子郵件程序使用引擎進行分析，呈現並顯示文檔.這可能會導致更多的安全漏洞，拒絕服務或舊電腦的低性能。

在網絡威脅增加期間，美國國防部將所有傳入的HTML電子郵件轉換為文本電子郵件。<ref>{{cite web|url=http://fcw.com/articles/2006/12/22/dod-bars-use-of-html-email-outlook-web-access.aspx|title=DOD bars use of HTML e-mail, Outlook Web Access|publisher=fcw.com|date=|accessdate=2015-06-23|archive-date=2015-06-23|archive-url=https://web.archive.org/web/20150623194943/http://fcw.com/articles/2006/12/22/dod-bars-use-of-html-email-outlook-web-access.aspx|dead-url=no}}</ref>

多部分類型旨在以不同的方式顯示相同的內容，但這有時會被濫用;一些垃圾電郵利用這種格式來欺騙垃圾郵件過濾器，使其相信郵件是合法的。他們通過在消息的文本部分包含無害內容並將垃圾郵件放入HTML部分（向用戶顯示的部分）來實現這一點。

大多數電子郵件垃圾郵件都是用HTML發送的，所以垃圾郵件過濾器有時會給HTML郵件提供更高的垃圾郵件分數。