La expresión regular puede ser algo como:
/make.money.fast/
para que coincida con los mensajes que contienen el texto "ganar dinero rápido".
La acción puede ser como:
REJECT
simplemente rechazar el correo que coincida con la expresión, o:
REDIRECT spam@yourdomain.com
Para reenviar el correo a otra dirección.