- Recolección de materiales necesarios para el ataque.
- Se realizan observaciones preoperativas de posibles objetivos antes del ataque.
- Un objetivo potencial está adoptando mayores procedimientos de seguridad.
- Se ha realizado un reconocimiento.
2) Información de inteligencia sobre amenazas
- Información creíble de que puede ocurrir un incidente.
- Comunicación interceptada sobre un ataque.
- Inteligencia sobre la actividad planificada.
- Historia pasada y comportamiento del adversario potencial.
3) Cambios de comportamiento
- Incremento de búsquedas online relacionadas con el target potencial.
- Aumento de actividad o actividad inusual (por parte de una persona, grupo o ubicación).
- Cambios en patrones o rutinas.
- Aumento de la demanda de ciertos artículos relacionados con el posible ataque.
4) Publicaciones o charlas en redes sociales
- Discusiones en redes sociales o plataformas sobre posibles ataques.
- Radicalización de individuos, grupos o personas concretas.
- Discusiones o foros en línea sobre actividades ilegales o destructivas.
- Expresiones de odio, violencia, intolerancia o apoyo a grupos radicales.
5) Paquetes sospechosos
- Paquetes entregados en lugares inusuales o sin propósito legítimo
- Paquetes pesados, desequilibrados o con fugas de una sustancia inusual.
- Paquetes sin dirección de devolución o información de contacto incorrecta
- Direcciones o etiquetas impresas en inglés entrecortado o con errores ortográficos.
6) Advertencias o consejos de fuentes confiables
- Las agencias policiales, de inteligencia u otras agencias gubernamentales comparten alertas o advertencias
- Las personas con conexiones con el atacante potencial expresan preocupación o comparten información sobre actividades planificadas.
7) Compras o suministros inusuales
- Compra de materiales que puedan utilizarse para producir armas o explosivos (municiones, productos químicos, armas de fuego)
- Grandes cantidades de materiales peligrosos o artículos sin un propósito claro
- Compra de equipos inusuales de vigilancia o seguimiento.