Önce İran deniz kuvvetlerinde bir dönem asker olan Jamal G. ve Majid N. Beyoğlu'nda İsrailli turistlerin kaldığı otelleri tek tek araştırmaya başladı.
Ardından diğer şüpheliler sahte pasaportlar kullanarak Türkiye'ye girdi.
Suikastçılar Beyoğlu, Fatih ve Beylikdüzü'nde otel ve günlük kiralık evlerde kaldı. İranlı suikastçılar keşif için motosiklet de aldı.
Şüpheliler bunda da yakalanmamak için hayli hassas davrandı. Motosiklet için pazarlık yapan da gidip alan da keşif yapmak için kullanan da farklı isimlerdi.