A expressão regular pode ser algo como:
/make.money.fast/
para corresponder às mensagens que contêm o texto "ganhar dinheiro rápido".
A ação pode ser como:
REJECT
para simplesmente rejeitar emails que correspondam à expressão, ou:
REDIRECT spam@yourdomain.com
Encaminhar correio para outro endereço.