- Innsamling av materiell nødvendig for angrepet.
– Det gjøres preoperative observasjoner ved mulige mål i forkant av angrepet.
- Økte sikkerhetsprosedyrer blir tatt av et potensielt mål
– Det er gjennomført rekognosering
2) Trusselinformasjon
- Troverdig informasjon om at en hendelse kan oppstå.
- Avlyttet kommunikasjon angående et angrep
- Etterretning om planlagt aktivitet
- Tidligere historie og oppførsel til potensiell motstander
3) Endringer i atferd
- Økning i nettsøk relatert til det potensielle målet.
- Økt aktivitet eller uvanlig aktivitet (av en person, gruppe eller sted).
- Endringer i mønstre eller rutiner.
- Økning i etterspørselen etter visse varer knyttet til det potensielle angrepet
4) Innlegg på sosiale medier eller chatting
- Diskusjoner på sosiale medier eller plattformer om potensielle angrep.
- Radikalisering av individer, gruppe eller spesifikke personer.
- Nettdiskusjoner eller fora om ulovlige eller destruktive aktiviteter.
- Ytringer for hat, vold, intoleranse eller støtte til radikale grupper.
5) Mistenkelige pakker
- Pakker levert til uvanlige steder eller uten legitime formål
- Pakker som er tunge, ubalanserte eller som lekker et uvanlig stoff
- Pakker uten returadresse eller feil kontaktinformasjon
- Adresser eller etiketter skrevet ut på brutt engelsk eller feilstavinger
6) Advarsler eller tips fra pålitelige kilder
– Rettshåndhevelse, etterretning eller andre offentlige etater deler varsler eller advarsler
– Personer med forbindelser til den potensielle angriperen uttrykker bekymring eller deler informasjon om planlagte aktiviteter
7) Uvanlige kjøp eller rekvisita
- Kjøp av materialer som kan brukes til å produsere våpen eller eksplosiver (ammunisjon, kjemikalier, skytevåpen)
- Store mengder farlige materialer eller gjenstander uten en klar hensikt
- Kjøp av uvanlig overvåkings- eller overvåkingsutstyr