Per aiutarti potresti anche dirci che tipo di abbonamento è stato sottoscritto e il sito di cui si parla.
I dati inseriti, riferiti a tuo fratello, sono molto specifici? Te lo chiedo perchè magari vogliono semplicemente fare i furbetti e si sono fatti passare i dati da altri siti dove si è registrato.
L'IP non credo c'entri, l'abbonamento è stato sottoscritto via mail e probabilmente qualcuno ha ottenuto l'accesso alla casella mail di tuo fratello.