L'expression régulière peut être quelque chose comme:
/make.money.fast/
pour faire correspondre les messages contenant le texte «gagner de l'argent rapidement».
L'action peut être comme:
REJECT
pour simplement rejeter le courrier correspondant à l'expression, ou:
REDIRECT spam@yourdomain.com
Pour transférer le courrier vers une autre adresse.