Se eu consultar as propriedades de um e-mail na minha caixa de correio do Outlook, as primeiras linhas do cabeçalho serão semelhantes a esta
Received: from TRUC.COM (A.B.C.D) by
TRUC2.COM (E.F.G.H) with Microsoft SMTP
Server (TLS) id I.J.K.L; Tue, 25 Mar 2014 12:06:35 +0100
Então, acabei de testar duas regras, um com a condição:
cabeçalho contém '00:' OU '01:' OR '02:' ... OR '12:'
o outro com a condição
header contém '13:' OR '14:' OR '15:' ... OR '23:'
Isso parece funcionar mais ou menos, precisou ... até não é ortodoxo; -)
(Claro, você precisará ajustar o intervalo de horas de acordo com o seu fuso horário)