Ungkapan biasa boleh menjadi seperti:
/make.money.fast/
untuk memadankan mesej yang mengandungi teks 'menjana wang dengan cepat'.
Tindakannya boleh seperti:
REJECT
untuk menolak mel yang sepadan dengan ungkapan, atau:
REDIRECT spam@yourdomain.com
Untuk meneruskan surat ke alamat lain.