- Συγκέντρωση των απαραίτητων υλικών για την επίθεση.
- Γίνονται προεπιχειρησιακές παρατηρήσεις σε πιθανούς στόχους πριν από την επίθεση.
- Αυξημένες διαδικασίες ασφαλείας λαμβάνονται από έναν πιθανό στόχο
- Έγινε αναγνώριση
2) Πληροφορίες πληροφοριών απειλών
- Αξιόπιστες πληροφορίες ότι μπορεί να συμβεί περιστατικό.
- Υποκλοπή επικοινωνίας σχετικά με επίθεση
- Ευφυΐα για προγραμματισμένη δραστηριότητα
- Προηγούμενο ιστορικό και συμπεριφορά πιθανού αντιπάλου
3) Αλλαγές στη συμπεριφορά
- Αύξηση των διαδικτυακών αναζητήσεων που σχετίζονται με τον πιθανό στόχο.
- Αυξημένη δραστηριότητα ή ασυνήθιστη δραστηριότητα (από άτομο, ομάδα ή τοποθεσία).
- Αλλαγές σε μοτίβα ή ρουτίνες.
- Αύξηση της ζήτησης για ορισμένα είδη που σχετίζονται με την πιθανή επίθεση
4) Αναρτήσεις ή κουβέντα στα μέσα κοινωνικής δικτύωσης
- Συζητήσεις σε μέσα κοινωνικής δικτύωσης ή πλατφόρμες σχετικά με πιθανές επιθέσεις.
- Ριζοσπαστικοποίηση ατόμων, ομάδων ή συγκεκριμένων ατόμων.
- Διαδικτυακές συζητήσεις ή φόρουμ σχετικά με παράνομες ή καταστροφικές δραστηριότητες.
- Εκφράσεις μίσους, βίας, μισαλλοδοξίας ή υποστήριξης ριζοσπαστικών ομάδων.
5) Ύποπτα πακέτα
- Πακέτα που παραδίδονται σε ασυνήθιστες τοποθεσίες ή χωρίς νόμιμο σκοπό
- Συσκευασίες που είναι βαριές, μη ισορροπημένες ή με διαρροή ασυνήθιστης ουσίας
- Πακέτα χωρίς διεύθυνση επιστροφής ή λανθασμένα στοιχεία επικοινωνίας
- Διευθύνσεις ή ετικέτες τυπωμένες σε σπασμένα αγγλικά ή ορθογραφικά λάθη
6) Προειδοποιήσεις ή συμβουλές από αξιόπιστες πηγές
- Οι αρχές επιβολής του νόμου, οι υπηρεσίες πληροφοριών ή άλλες κυβερνητικές υπηρεσίες μοιράζονται ειδοποιήσεις ή προειδοποιήσεις
- Άτομα με διασυνδέσεις με τον πιθανό εισβολέα εκφράζουν ανησυχία ή μοιράζονται πληροφορίες σχετικά με προγραμματισμένες δραστηριότητες
7) Ασυνήθιστες αγορές ή προμήθειες
- Αγορά υλικών που μπορούν να χρησιμοποιηθούν για την παραγωγή όπλων ή εκρηκτικών (πυρομαχικά, χημικά, πυροβόλα όπλα)
- Μεγάλες ποσότητες επικίνδυνων υλικών ή αντικειμένων χωρίς σαφή σκοπό
- Αγορά ασυνήθιστου εξοπλισμού επιτήρησης ή παρακολούθησης