Det regelmæssige udtryk kan være noget som:
/make.money.fast/
at matche meddelelser, der indeholder teksten 'tjen penge hurtigt'.
Handlingen kan være som:
REJECT
for blot at afvise e-mail, der matcher udtrykket, eller:
REDIRECT spam@yourdomain.com
For at videresende e-mail til en anden adresse.