A terroristák közül ketten a támadást megelőző két hétben legalább ötször jártak a pénteki véres terrortámadás helyszínén. Lepsz és Shaman koncertjei előtt látták őket a helyszínen.
A nyomozás egyik verziója szerint a terroristák nem mertek korábban terrortámadást végrehajtani – azt hitték, hogy a csarnokot „megerősített programmal” őrzik. Ezért a Shaman március 9–11-i és a Lepsz március 8-i fellépéseinek napjain a terroristák a Crocusba érkeztek, és tanulmányozták a terepet, de úgy döntöttek, hogy tervüket későbbre halasztják – számolt be több internetes forrás is, köztük a SHOT Telegram-csatorna.
Egyiküket a Lepsz-koncert előtti napon a Crocus előcsarnokában is látták. Egy 16 éves alkalmazottat próbált kifaggatni, hogy mit hol talál az épületben. A következő videón egy részlet látható Lepsz koncertjéből, ahol a terroristák terepszemlét hajtottak végre.
