- Insamling av material som behövs för attacken.
– Föroperativa observationer görs vid möjliga mål före attacken.
- Ökade säkerhetsrutiner vidtas av ett potentiellt mål
– Spaning har genomförts
2) Hot Intelligence Information
– Trovärdig information om att en incident kan inträffa.
- Avlyssnad kommunikation angående en attack
- Underrättelser om planerad aktivitet
- Tidigare historia och beteende hos potentiell motståndare
3) Ändringar i beteende
- Ökning av onlinesökningar relaterade till det potentiella målet.
- Ökad aktivitet eller ovanlig aktivitet (av en person, grupp eller plats).
- Förändringar i mönster eller rutiner.
- Ökning av efterfrågan på vissa föremål relaterade till den potentiella attacken
4) Inlägg på sociala medier eller chatt
- Diskussioner på sociala medier eller plattformar om potentiella attacker.
- Radikalisering av individer, grupp eller specifika personer.
- Onlinediskussioner eller forum om illegala eller destruktiva aktiviteter.
- Uttryck för hat, våld, intolerans eller stöd till radikala grupper.
5) Misstänkta paket
- Paket levererade till ovanliga platser eller utan legitimt syfte
- Förpackningar som är tunga, obalanserade eller läcker ett ovanligt ämne
- Paket utan returadress eller felaktig kontaktinformation
- Adresser eller etiketter tryckta på bruten engelska eller felstavningar
6) Varningar eller tips från betrodda källor
- Brottsbekämpande, underrättelsetjänst eller andra statliga myndigheter delar med sig av varningar eller varningar
– Personer med kopplingar till den potentiella angriparen uttrycker oro eller delar information om planerade aktiviteter
7) Ovanliga köp eller tillbehör
- Inköp av material som kan användas för att tillverka vapen eller sprängämnen (ammunition, kemikalier, skjutvapen)
- Stora mängder farliga material eller föremål utan tydligt syfte
- Inköp av ovanlig övervaknings- eller övervakningsutrustning