Учащегося вычислили по соцсетям: он создал сообщество «ВКонтакте», в котором рассказал о предстоящем теракте. С подписчиками он также делился опытом изготовления самодельных взрывчатых устройств, показывал, каких «успехов» достиг в разработках, публиковал фото и видео своих собственных экспериментов, а также сетовал из-за полученных ожогов.
После этого правоохранители нагрянули с обысками по месту жительства школьника. Дома у него обнаружили взрывчатку и ее компоненты — в частности, порошкообразные смеси — личный дневник с инструкциями по изготовлению подобных устройств, материалы о различных терактах в школах.
В телефоне лицеиста нашли скриншот из «ВКонтакте» с фотографией «керченского стрелка» — студента Владислава Рослякова, который напал на учащихся и педагогов Керченского политехнического колледжа в октябре 2018 года.