Основная работа шла на «земле» и по горячим следам: среди задержанных на Марше отделили тех, кто вел себя наиболее агрессивно и был экипирован специально для уличных боев: в масках, респираторах, перчатках, при задержании у них изымали ножи или арматуру. Именно таких «боевиков» следователи отметили в рядах леворадикалов, анархистов, антифа, националистов и гомосексуалистов. Были изучены практически все видеозаписи, выложенные в сети, утверждают следователи.
«Если на видео видно, что человек призывает бить полицейских, захватывать правительственные учреждения или бросает в омоновцев камни, бутылки, мы его отмечаем, распечатываем его фото и передаем полицейским. Проводится портретная экспертиза, человек "пробивается" по экстремистским базам данных,» - рассказал источник в Следственном комитете.
Лидеры протестного движения Алексей Навальный и Сергей Удальцов были допрошены по делу о беспорядках, но пока остаются в статусе свидетелей. Участникам беспорядков 6 мая, как это было после столкновений на Манежке в 2010 году, грозят весьма внушительные сроки. СК России по городу Москве возбудил уголовные дела по двум статьям — по факту призывов к массовым беспорядкам и по факту применения насилия к сотрудникам полиции.
Превентивные меры иногородние участники «Марша миллионов» почувствовали на себе уже по дороге в Москву. Как выяснилось, список неблагонадежных был составлен еще накануне марша, когда в социальных сетях его потенциальные участники обсуждали свои планы и действия.
Мониторингом соцсетей занимались оперативники ФСБ, Главного управления по противодействию экстремизму и Бюро специальных технических мероприятий МВД.
Наибольший интерес для оперативников представляли сообщения о финансировании акции. Например, когда участники митинга спрашивали друг у друга номера счетов и электронных кошельков для перевода средств. В большинстве случаев «общаки» создавали единомышленники из других городов и регионов, которые собирали деньги на поездку в Москву и покупку различной атрибутики.
Надо заметить, что, используя аналогичные методы, спецслужбы и МВД раскрыли нападение на администрацию подмосковных Химок в 2010 году. Сразу после появления в интернете роликов о погроме был задержан человек, который его разместил. Его уже допрашивали как организатора акции, припугнув серьезным сроком. Параллельно на допросы вызывали блогеров и журналистов, которые освещали акцию. Задержанных позже на акциях и концертах антифа и леворадикалов также проверяли на причастность к погрому администрации Химок.