1) Atividades precursoras

- Recolha de materiais necessários ao ataque.
- São feitas observações pré-operacionais em possíveis alvos antes do ataque.
- Procedimentos de segurança aumentados estão sendo adotados por um alvo potencial
- O reconhecimento foi realizado

2) Informações de inteligência contra ameaças

- Informações credíveis de que um incidente pode ocorrer.
- Comunicação interceptada sobre um ataque
- Inteligência sobre atividade planejada
- História passada e comportamento do potencial adversário

3) Mudanças no comportamento

- Aumento de pesquisas online relacionadas ao alvo potencial.
- Aumento de atividade ou atividade incomum (por pessoa, grupo ou local).
- Mudanças em padrões ou rotinas.
- Aumento na demanda por determinados itens relacionados ao potencial ataque

4) Postagens em mídias sociais ou bate-papo

- Discussões nas redes sociais ou plataformas sobre possíveis ataques.
- Radicalização de indivíduos, grupos ou pessoas específicas.
- Discussões ou fóruns online sobre atividades ilegais ou destrutivas.
- Expressões de ódio, violência, intolerância ou apoio a grupos radicais.


5) Pacotes Suspeitos
- Pacotes entregues em locais incomuns ou sem finalidade legítima
- Embalagens pesadas, desequilibradas ou com vazamento de uma substância incomum
- Pacotes sem endereço de devolução ou informações de contato incorretas
- Endereços ou etiquetas impressas em inglês incorreto ou com erros ortográficos


6) Avisos ou dicas de fontes confiáveis
- As autoridades policiais, de inteligência ou outras agências governamentais compartilham alertas ou avisos

- Pessoas com conexões com o potencial invasor expressam preocupação ou compartilham informações sobre atividades planejadas

7) Compras ou suprimentos incomuns

- Compra de materiais que podem ser utilizados para produzir armas ou explosivos (munições, produtos químicos, armas de fogo)
- Grandes quantidades de materiais ou itens perigosos sem uma finalidade clara
- Compra de equipamentos incomuns de vigilância ou monitoramento