D'origine roumaine et âgé de 22 ans, Sergiu Daniel Popa a reconnu avoir participé à des opérations de phishing aux Etats-Unis. Ses escroqueries Internet se seraient échelonnées sur une période de trois ans et auraient généré pour les 7 000 victimes, un préjudice net de 700 000 dollars. Les enquêteurs ont notamment retrouvé sur la messagerie électronique Yahoo du suspect une base de dizaines de milliers d'adresses électroniques destinées à être utilisées dans des campagnes de phishing. Le pirate commercialisait également des kits de phishing accompagnés des instructions d'utilisation pour 1 500 dollars, mais aussi des logiciels et du matériel pour contrefaire des cartes de crédit. Sergiu Daniel Popa, jugé devant un tribunal fédéral américain, plaide coupable. Il encourt une peine de prison de dix ans maximum et une amende de 500 000 dollars.