Som minimum bør virksomheten vurdere følgende scenarier som kan sette trusselutøver i stand til å spore opp den trusselutsatte:
- oppsporing ved at utro tjenere snoker
- oppsporing ved at ansatte utsettes for sosial manipulering
- oppsporing ved at informasjon sendes til kontaktpunkter som trusselutøveren har kontroll over, typisk til gamle adresser