Источник: двое из четырёх террористов Файзов и Фаридуни минимум пять раз посещали Crocus City Holl за две недели до совершения теракта. Они были замечены у концертной площадки перед концертами Лепса и Шамана
По одной из версий следствия, террористы не решились устроить теракт раньше — они посчитали, что охраняется зал "по усиленной программе". Поэтому в дни выступлений Шамана 9-11 марта и Лепса 8 марта террористы приезжали к "Крокусу" и изучали обстановку, но свой страшный план решили отложить на попозже.
Также Фаридуни был замечен в холле "Крокуса" за день до выступления Лепса. Он пытался узнать у 16-летнего сотрудника, где что находится в здании.