Expresia obișnuită poate fi ceva de genul:
/make.money.fast/
pentru a potrivi mesajele care conțin textul „faceți bani rapid”.
Acțiunea poate fi ca:
REJECT
pentru a respinge pur și simplu mail-ul care se potrivește cu expresia sau:
REDIRECT spam@yourdomain.com
Pentru a trimite poștă către o altă adresă.