Der reguläre Ausdruck kann so etwas sein wie:
/make.money.fast/
Nachrichten mit dem Text "schnell Geld verdienen" abgleichen.
Die Aktion kann sein wie:
REJECT
um einfach E-Mails abzulehnen, die dem Ausdruck entsprechen, oder:
REDIRECT spam@yourdomain.com
Mail an eine andere Adresse weiterleiten.