Il troll vero e proprio, in un forum moderato come questo, raramente è un utente comune che si trasforma in provocatore. In genere il troll si iscrive ed immediatamente attacca con le provocazioni, senza quasi mai postare alcun messaggio di valore.
Questa è una caratteristica da tenere in considerazione: controllare la data di iscrizione.
Se la provocazione non è palese e violenta, ma sottile, in genere si effettua un richiamo. A questo punto o l'utente fa marcia indietro, oppure scatta l'attacco, che viene prontamente stroncato con moderazione e bannaggio immediato.