Редовният израз може да бъде нещо като:
/make.money.fast/
да отговаря на съобщения, съдържащи текста „печелете пари бързо“.
Действието може да бъде като:
REJECT
просто да отхвърлите пощата, отговаряща на израза, или:
REDIRECT spam@yourdomain.com
За да препратите поща до друг адрес.