- Indsamling af nødvendige materialer til angrebet.
- Der foretages præoperative observationer ved mulige mål forud for angrebet.
- Øgede sikkerhedsprocedurer bliver taget af et potentielt mål
- Der er foretaget rekognoscering
2) Trusselsefterretningsoplysninger
- Troværdig information om, at en hændelse kan forekomme.
- Opsnappet kommunikation vedrørende et angreb
- Efterretninger om planlagt aktivitet
- Tidligere historie og adfærd hos potentiel modstander
3) Ændringer i adfærd
- Stigning i onlinesøgninger relateret til det potentielle mål.
- Øget aktivitet eller usædvanlig aktivitet (af en person, gruppe eller sted).
- Ændringer i mønstre eller rutiner.
- Stigning i efterspørgslen efter visse varer relateret til det potentielle angreb
4) Opslag på sociale medier eller chat
- Diskussioner på sociale medier eller platforme om potentielle angreb.
- Radikalisering af individer, gruppe eller specifikke personer.
- Online diskussioner eller fora om ulovlige eller destruktive aktiviteter.
- Ytringer af had, vold, intolerance eller støtte til radikale grupper.
5) Mistænkelige pakker
- Pakker leveret til usædvanlige steder eller uden legitime formål
- Pakninger, der er tunge, ubalancerede eller lækker et usædvanligt stof
- Pakker uden returadresse eller forkerte kontaktoplysninger
- Adresser eller etiketter trykt på brudt engelsk eller stavefejl
6) Advarsler eller tip fra pålidelige kilder
- Retshåndhævelse, efterretningstjenester eller andre offentlige myndigheder deler advarsler eller advarsler
- Personer med forbindelser til den potentielle angriber udtrykker bekymring eller deler information om planlagte aktiviteter
7) Usædvanlige køb eller forsyninger
- Indkøb af materialer, der kan bruges til at fremstille våben eller sprængstoffer (ammunition, kemikalier, skydevåben)
- Store mængder af farlige materialer eller genstande uden et klart formål
- Køb af usædvanligt overvågnings- eller overvågningsudstyr