- Mengumpulkan bahan-bahan yang diperlukan untuk serangan itu.
- Pengamatan pra-operasional dilakukan pada kemungkinan sasaran sebelum serangan.
- Peningkatan prosedur keamanan dilakukan oleh target potensial
- Pengintaian telah dilakukan
2) Informasi Intelijen Ancaman
- Informasi yang dapat dipercaya bahwa suatu insiden mungkin terjadi.
- Komunikasi yang disadap mengenai serangan
- Intelijen tentang kegiatan yang direncanakan
- Sejarah masa lalu dan perilaku musuh potensial
3) Perubahan Perilaku
- Peningkatan pencarian online terkait target potensial.
- Peningkatan aktivitas atau aktivitas yang tidak biasa (oleh seseorang, kelompok, atau lokasi).
- Perubahan pola atau rutinitas.
- Peningkatan permintaan item tertentu terkait potensi serangan
4) Postingan atau Obrolan Media Sosial
- Diskusi di media sosial atau platform tentang potensi serangan.
- Radikalisasi individu, kelompok atau orang tertentu.
- Diskusi atau forum online tentang aktivitas ilegal atau merusak.
- Ekspresi kebencian, kekerasan, intoleransi atau dukungan terhadap kelompok radikal.
5) Paket Mencurigakan
- Paket dikirim ke lokasi yang tidak biasa atau tanpa tujuan yang sah
- Paket yang berat, tidak seimbang, atau bocornya bahan yang tidak biasa
- Paket tanpa alamat pengirim atau informasi kontak yang salah
- Alamat atau label dicetak dalam bahasa Inggris yang rusak atau salah eja
6) Peringatan atau Tip dari Sumber Tepercaya
- Penegakan hukum, intelijen, atau lembaga pemerintah lainnya membagikan peringatan atau peringatan
- Orang-orang yang memiliki koneksi dengan calon penyerang mengungkapkan kekhawatiran atau berbagi informasi tentang kegiatan yang direncanakan
7) Pembelian atau Persediaan Tidak Biasa
- Pembelian bahan yang dapat digunakan untuk memproduksi senjata atau bahan peledak (amunisi, bahan kimia, senjata api)
- Bahan atau barang berbahaya dalam jumlah besar tanpa tujuan yang jelas
- Pembelian peralatan pengawasan atau pemantauan yang tidak biasa