В том же деле Минюста США Гаврилу Санду вменяют роль «денежного мула»: якобы он помогал снимать деньги после получения украденных данных дебетовой карты и PIN. Прокуратура описывает это как часть согласованной схемы по превращению похищенных финансовых реквизитов в наличные.

В рамках того же федерального дела прокуроры утверждают, что Гаврил Санду участвовал не только в добыче информации о дебетовой карте и PIN через вишинг, но и в дальнейшем преобразовании украденных данных в выводимые средства. В сообщении ведомства изложена предполагаемая схема: злоумышленники сначала якобы получают платежные реквизиты, взламывая VOIP-системы и используя скрипт для захвата чувствительной банковской информации. После того как, по версии обвинения, у участников появляются карты и PIN, Санду, как утверждают прокуроры, предпринимает дополнительные шаги для обеспечения снятий — в том числе выступает в роли «денежного мула». Теория обвинения сводится к тому, что сговор был выстроен так, чтобы снизить прослеживаемость: кража реквизитов должна была приводить к созданию мошеннических дебетовых инструментов, а последующие операции по снятию планировалось проводить через участников, которые находятся в позиции для получения денег. Указанный в деле аспект экстрадиции — передачу Санду из Румынии в США — подчеркивает, что телефонные мошеннические операции могут опираться на международную инфраструктуру и привлекать фигурантов по разные стороны границы. Хотя итог по вине установит суд, в релизе Минюста акцент сделан на предполагаемую роль Санду именно на стадии финансового «извлечения» — а не только на первом этапе кражи данных. Дело преследуется по обвинениям в банковском мошенничестве и связанных составах, относящихся к вишинг-сговору.