Подозреваемые в теракте в «Крокус Сити Холле» проявляли интерес к планировке концертного зала и местоположению постов охраны за две недели до совершения нападения.
Одним из свидетельских показаний является рассказ Натальи, которая посетила «Крокус» 7 марта вместе со своим парнем на выступление оперного певца Алессандро Сафина. По ее словам, у входа они заметили группу мужчин в зеленой и песочной одежде, один из которых снимал фотографии. Этим человеком оказался Фариддун Шамсутдин, 25 лет. Остальные трое мужчин стояли рядом, шутили и разговаривали на иностранном языке.
После концерта Наталья заметила этих людей снова, уже на втором этаже здания. Она заметила, что один из них пристально следил за ней. Сначала она подумала, что это персонал концертного зала, и не придала этому значения. Однако, когда фотографии подозреваемых появились в СМИ, она узнала их и распознала.