Keskusrikospoliisi (KRP) pyrkii tunnistamaan merkkejä kouluampujan toiminnassa, jotka voivat viitata väkivaltaisen hyökkäyksen lähestymiseen. KRP:n mukaan kouluampujan käytös yleensä muuttuu hieman ennen iskua. Tällaisia muutoksia voivat olla esimerkiksi sosiaalisen median postaukset tai viestit, joissa uhataan väkivallalla tai ilmaistaan itsetuhoisia ajatuksia.