- Millal avastasid? (kuupäev, kellaaeg)
- Kust leidsid? (platvorm, grupp, link)
- Kuidas info sinuni jõudis? (kas keegi teatas, sa ise sattusid peale)
- Mis täpselt avaldati? (pildi/video kirjeldus, mitu faili)
- Kes on potentsiaalsed algallikad? (inimesed, kellele oled varem materjali saatnud)
- Võimalik levikutee (hüpotees): (nt endine partner, häkitud konto, pilveteenus)
- Kes veel nägi? (sõbrad, kolleegid, kes saavad kinnitada)
- Grupi/metaandmed: (liikmete arv, postitaja kasutajanimi, moderaatorid)
- Mida oled juba teinud? (kas oled midagi reportinud, kellele kirjutanud)
- Mõju/kahju esialgne kirjeldus: (kuidas see on sind mõjutanud: tööl, eraelus, vaimselt)
- tegevusplaan pannakse paika õiges järjekorras;
- ametlikud pöördumised jõuavad õigete inimeste lauale;
- tõendid kogutakse viisil, mis teeb need hiljem vaieldamatult kasutatavaks;
- välditakse emotsioonist tehtud otsuseid, mis võivad kogu juhtumi ära rikkuda.