Регулярное выражение может быть что-то вроде:
/make.money.fast/
сопоставлять сообщения, содержащие текст «быстро заработать деньги».
Действие может быть как:
REJECT
просто отклонить почту, соответствующую выражению, или:
REDIRECT spam@yourdomain.com
Переслать почту на другой адрес.