El joven de 22 años se enfrenta a 10 años de cárcel y una multa de 500.000 dólares. El hacker utilizó el método del envío masivo de correos electrónicos remitidos supuestamente por entidades financieras como Citibank y PayPal. Popa, que fue extraditado a Estados Unidos desde España en junio, redirigía a los navegantes llevándoles a sitios web falsos y les engañaba para que revelaran datos personales, como el número PIN, el nombre, la dirección, la cuenta bancaria y los números de tarjetas de crédito o de la seguridad social. El detenido considera que tiene una posición importante dentro del ámbito criminal, tal y como se evidencia en un correo electrónico que Popa envió a un socio en enero de 2005 en el que se autonombraba como “acreditado profesional del hampa”.

El ciberdelincuente también vendía phishing kits con instrucciones de cómo falsificar tarjetas de crédito. Graham Cluley, consultor de tecnología de Sophos, señala que las autoridades han realizado un gran trabajo, pero que tristemente existen todavía muchos criminales que se aprovechan de usuarios imprudentes de Internet.