Son aquellos dados por administrador cuándo este ve un comportamiento extraño en el usuario autentificado.