Reguliari išraiška gali būti kažkas panašaus:
/make.money.fast/
kad atitiktų pranešimus, kuriuose yra tekstas „greitai uždirbk pinigus“.
Veiksmas gali būti toks:
REJECT
tiesiog atmesti laiškus, atitinkančius išraišką, arba:
REDIRECT spam@yourdomain.com
Laiškus persiųsti kitu adresu.