- Verzamelen van materialen die nodig zijn voor de aanval.
- Voorafgaand aan de aanval worden pre-operationele observaties gedaan bij mogelijke doelen.
- Er worden strengere beveiligingsprocedures gevolgd door een potentieel doelwit
- Er zijn verkenningen uitgevoerd
2) Informatie over bedreigingsinformatie
- Geloofwaardige informatie dat er een incident kan plaatsvinden.
- Onderschepte communicatie over een aanval
- Inlichtingen over geplande activiteiten
- Verleden geschiedenis en gedrag van potentiële tegenstander
3) Gedragsveranderingen
- Toename van online zoekopdrachten gerelateerd aan het potentiële doelwit.
- Verhoogde activiteit of ongebruikelijke activiteit (door een persoon, groep of locatie).
- Veranderingen in patronen of routines.
- Toename van de vraag naar bepaalde items die verband houden met de mogelijke aanval
4) Berichten op sociale media of chatter
- Discussies op sociale media of platforms over mogelijke aanvallen.
- Radicalisering van individuen, groepen of specifieke mensen.
- Online discussies of forums over illegale of destructieve activiteiten.
- Uitingen van haat, geweld, onverdraagzaamheid of steun aan radicale groeperingen.
5) Verdachte pakketten
- Pakketten afgeleverd op ongebruikelijke locaties of zonder legitiem doel
- Pakketten die zwaar zijn, uit balans zijn of een ongebruikelijke substantie lekken
- Pakketten zonder retouradres of onjuiste contactgegevens
- Adressen of labels gedrukt in gebroken Engels of spelfouten
6) Waarschuwingen of tips van vertrouwde bronnen
- Wetshandhavingsinstanties, inlichtingendiensten of andere overheidsinstanties delen waarschuwingen of waarschuwingen
- Mensen met connecties met de potentiële aanvaller uiten hun bezorgdheid of delen informatie over geplande activiteiten
7) Ongebruikelijke aankopen of benodigdheden
- Aankoop van materialen die kunnen worden gebruikt voor de productie van wapens of explosieven (munitie, chemicaliën, vuurwapens)
- Grote hoeveelheden gevaarlijke stoffen of voorwerpen zonder duidelijk doel
- Aankoop van ongebruikelijke bewakings- of monitoringapparatuur