L'expressió regular pot ser una cosa com ara: 
/fes.diners.ràpidament/
per coincidir amb missatges que contenen el text "fes diners rapidament". 
L'acció pot ser una cosa com ara: 
REJECT
per rebutjar el correu que coincideix amb l'expressió, o:
REDIRECT spam@elteudomini.com
Per reenviar el correu a una altra adreça.