Wyrażenie regularne może wyglądać następująco:
/make.money.fast/
aby dopasować wiadomości zawierające tekst „zarabiaj szybko”.
Akcja może wyglądać tak:
REJECT
aby po prostu odrzucić pocztę pasującą do wyrażenia lub:
REDIRECT spam@yourdomain.com
Aby przekazać pocztę na inny adres.