Se i messaggi trigger non esistessero, il numero di messaggi in ogni intervallo temporale sarebbe distribuito come una Poisson. Quindi, possiamo provare a individuare i messaggi trigger come i messaggi inviati negli estremi sinistri di intervalli in cui il numero di messaggi diverge "molto" dalla distribuzione di una Poisson (con la stessa media).