Generalmente deberías evaluar los registros, transacciones e inicios de sesión, pero puedes verificar otras acciones críticas también, como los cambios de dirección o contraseña.