- Shromažďování materiálů nezbytných pro útok.
- Před zahájením útoku se provádějí předoperační pozorování možných cílů.
- Potenciální cíl přijímá zvýšené bezpečnostní postupy
- Byl proveden průzkum
2) Informace o zpravodajství o hrozbách
- Důvěryhodné informace o tom, že může dojít k incidentu.
- Zachycená komunikace týkající se útoku
- Informace o plánované činnosti
- Minulá historie a chování potenciálního protivníka
3) Změny v chování
- Zvýšení počtu online vyhledávání souvisejících s potenciálním cílem.
- Zvýšená aktivita nebo neobvyklá aktivita (osobou, skupinou nebo místem).
- Změny ve vzorcích nebo rutinách.
- Zvýšení poptávky po určitých předmětech souvisejících s potenciálním útokem
4) Příspěvky na sociálních sítích nebo chatování
- Diskuze na sociálních sítích nebo platformách o potenciálních útocích.
- Radikalizace jednotlivců, skupiny nebo konkrétních lidí.
- Online diskuse nebo fóra o nezákonných nebo destruktivních činnostech.
- Projevy nenávisti, násilí, nesnášenlivosti nebo podpory radikálních skupin.
5) Podezřelé balíčky
- Balíčky doručované na neobvyklá místa nebo bez legitimního účelu
- Zásilky, které jsou těžké, nevyvážené nebo z nich uniká neobvyklá látka
- Balíčky bez zpáteční adresy nebo nesprávných kontaktních informací
- Adresy nebo štítky vytištěné lámanou angličtinou nebo překlepy
6) Varování nebo tipy z důvěryhodných zdrojů
- Donucovací orgány, zpravodajské služby nebo jiné vládní agentury sdílejí výstrahy nebo varování
- Lidé s připojením k potenciálnímu útočníkovi vyjadřují obavy nebo sdílejí informace o plánovaných aktivitách
7) Neobvyklé nákupy nebo dodávky
- Nákup materiálů, které lze použít k výrobě zbraní nebo výbušnin (munice, chemikálie, střelné zbraně)
- Velké množství nebezpečných materiálů nebo předmětů bez jasného účelu
- Nákup neobvyklého sledovacího nebo monitorovacího zařízení