- Rassemblement du matériel nécessaire à l'attaque.
- Des observations pré-opérationnelles sont effectuées sur des cibles possibles avant l'attaque.
- Des procédures de sécurité accrues sont prises par une cible potentielle
- Des reconnaissances ont été effectuées
2) Informations sur les renseignements sur les menaces
- Des informations crédibles selon lesquelles un incident pourrait survenir.
- Communication interceptée concernant une attaque
- Veille sur l'activité prévue
- Antécédents et comportement de l'adversaire potentiel
3) Changements de comportement
- Augmentation des recherches en ligne liées à la cible potentielle.
- Activité accrue ou activité inhabituelle (par une personne, un groupe ou un lieu).
- Changements de modèles ou de routines.
- Augmentation de la demande de certains articles liés à l'attaque potentielle
4) Publications ou discussions sur les réseaux sociaux
- Discussions sur les réseaux sociaux ou sur les plateformes concernant des attaques potentielles.
- Radicalisation d'individus, de groupes ou de personnes spécifiques.
- Discussions ou forums en ligne sur les activités illégales ou destructrices.
- Expressions de haine, de violence, d'intolérance ou de soutien à des groupes radicaux.
5) Colis suspects
- Colis livrés dans des lieux inhabituels ou sans finalité légitime
- Colis lourds, déséquilibrés ou laissant échapper une substance inhabituelle
- Colis sans adresse de retour ou coordonnées incorrectes
- Adresses ou étiquettes imprimées dans un anglais approximatif ou avec des fautes d'orthographe
6) Avertissements ou conseils provenant de sources fiables
- Les forces de l'ordre, les services de renseignement ou d'autres agences gouvernementales partagent des alertes ou des avertissements
- Les personnes ayant des liens avec l'attaquant potentiel expriment leurs inquiétudes ou partagent des informations sur les activités planifiées.
7) Achats ou fournitures inhabituels
- Achat de matériaux pouvant servir à fabriquer des armes ou des explosifs (munitions, produits chimiques, armes à feu)
- De grandes quantités de matières ou d'articles dangereux sans objectif clair
- Achat de matériel de surveillance ou de contrôle inhabituel