Biểu thức chính quy có thể là một cái gì đó như:
/make.money.fast/
để khớp các tin nhắn có chứa văn bản 'kiếm tiền nhanh'.
Hành động có thể như sau:
REJECT
để từ chối thư phù hợp với biểu thức hoặc:
REDIRECT spam@yourdomain.com
Để chuyển tiếp thư đến địa chỉ khác.