Типовыми признаками подготовки теракта являются:
- появление лиц, в поведении которых усматривается изучение обстановки в близлежащем окружении объекта возможной террористической атаки, повышенный или неадекватно мотивированный интерес к определенным аспектам в его деятельности;
- неоднократное появление подозрительных лиц у выбранных объектов и проведение ими фото - и видеосъемки, составление планов, схем и т.п.;
- необоснованное вступление в контакт с персоналом и сотрудниками охраны, выведывание у них режима работы, порядка доступа, обеспечения безопасности и т.д.;
- проникновение в подвалы и на чердаки лиц, которые не имеют отношения к их техническому обслуживанию;

- приобретений грима и других необходимых аксессуаров для изменения внешности (накладных усов, париков, повязок и т.д.), а также частая, немотивированная смена верхней одежды;
- появление на территории либо в здании лиц из числа граждан Афганистана, Пакистана, Иордании, Украины, Литвы, Латвии, Эстонии, Алжира, Саудовской Аравии, Йемена, Ирана, Южной Кореи, Молдавии, Казахстана и Грузии;
- наличие у этих лиц документов, проверка которых охраной на входе в здание учебного заведения, не дает информации, о личности предъявителя;
- сообщение администрации и персоналу учебного заведения ложной информации;
- поиск лиц, из числа преподавательского состава, обслуживающего персонала и учащихся, способных за солидное вознаграждение выполнить малозначимую работу (передача пакета, свертка, посылки) в целях проноса ВУ во внутренние помещения учебного заведения.