Angebliche 900.000-Euro-Spende: Wie eine fremde Ironwood-Website Vertrauen schaffen soll

Hugo hat eine Spende in Höhe von 900.000 Euro gewonnen. Wie man eine Spende gewinnt, ohne sich zu bewerben, an einer Verlosung teilzunehmen oder die angebliche Stiftung überhaupt zu kennen, wird leider nicht erklärt. Dafür möchten die Absender erstaunlich schnell seinen vollständigen Namen, seine Anschrift, seine Telefonnummer und eine gut lesbare Ausweiskopie. Großzügigkeit kann so neugierig sein. 💸

Als Beleg verweist die Nachricht auf die Website von Ironwood Family Wealth Advisors. Das Problem: Diese Website gehört zu einer US-amerikanischen Vermögensberatung und nicht zu der in den E-Mails genannten „Ironwood Family Trust Foundation“. Auch die E-Mail kommt von einer ganz anderen, erst wenige Tage alten Domain.

Die erste Nachricht von irowoodimpact@ironwoodimpact.org

Die Kontaktaufnahme ist kurz und kommt direkt zur Sache. Als Absender wird der Name David Gusman verwendet, der sich als „Publicity Manager“ der angeblichen Ironwood Family Trust Foundation ausgibt:

Guten Tag,

herzlichen Glückwunsch! Sie haben eine Spende in Höhe von 900.000,00 € gewonnen.

Sie wurden ausgewählt, im Rahmen des Wohltätigkeitsprogramms der „Ironwood Family Trust Foundation“ eine Spende in Höhe von 900.000,00 € zu erhalten.

Für weitere Informationen zur Spende und zum Verfahren für deren Inanspruchnahme kontaktieren Sie uns bitte unter: irowoodimpact@ironwoodimpact.org

Referenznummer: FPC/HBW/24/EU

Mit freundlichen Grüßen
David Gusman
Publicity Manager
Ironwood Family Trust Foundation

email: irowoodimpact@ironwoodimpact.org

Die verwendete Adresse lautet vollständig irowoodimpact@ironwoodimpact.org. Im Namen des Postfachs fehlt sogar das n in „Ironwood“. Eine kleine sprachliche Stolperfalle vor dem angeblichen Millionengeschenk.

Unklar bleibt vor allem, nach welchen Kriterien Hugo ausgewählt wurde. Es gibt keine Ausschreibung, keine Teilnahmebedingungen, keine Erklärung des Förderprogramms und keinen überprüfbaren Nachweis. Die Referenznummer sieht wichtig aus, belegt aber nur, dass jemand Buchstaben und Schrägstriche gefunden hat.

Hugo hat eine berechtigte Frage

Hugo reagiert knapp und bringt die Sache ziemlich genau auf den Punkt:

Wer sind sie? Das ist mit sicherheit nicht echt.

Die Antwort darauf ist bemerkenswert. Aus Hugos unmissverständlichem Betrugsverdacht liest der Absender nämlich „echtes Interesse“ heraus. Kundenorientierung ist offenbar auch dann möglich, wenn man dem Kunden zuerst eine völlig andere Stimmung erfinden muss.

Robert Bushamp möchte den ganzen Hugo

Am 19. Oktober 2026 meldet sich nicht mehr David Gusman, sondern ein angeblicher Robert Bushamp. Er bezeichnet sich als „Leiter für Spenden und Abwicklung“ und fordert einen umfangreichen Datensatz einschließlich Ausweiskopie an:

Bevor Hugo irgendein offizielles Dokument zu sehen bekommt, soll er also praktisch seine vollständige Identität abliefern. Warum Geschlecht und Beruf für die Auszahlung einer bereits zugesagten Spende wichtig sein sollen, bleibt ebenso offen wie die Rechtsgrundlage für die Ausweiskopie.

Die verlinkte Website gehört zu einer anderen Organisation

Der wichtigste Trick steckt in dem angeblichen „Charitable Giving Report“. Die angegebene Adresse führt zur Domain ironwoodfwa.com. Dort präsentiert sich jedoch keine „Ironwood Family Trust Foundation“, sondern Ironwood Family Wealth Advisors, eine Vermögensberatung aus Barrington im US-Bundesstaat Illinois.

Auf ihrer Unternehmensseite nennt die Firma David Andrews und Edward Scoby als Ansprechpartner. Als Kontaktadresse erscheint info@ironwoodfwa.com. Die in den E-Mails verwendeten Namen David Gusman und Robert Bushamp sowie die Domain ironwoodimpact.org sind dort nicht als Kontakte aufgeführt.

Auch die Bezeichnung „Bericht über wohltätige Zuwendungen“ führt in die Irre. Auf der Leistungsübersicht von Ironwood Family Wealth Advisors ist „Charitable Giving“ eine Beratungsleistung rund um geplante wohltätige Zuwendungen. Die Seite belegt weder ein Förderprogramm noch die Existenz einer 900.000-Euro-Spende an zufällig ausgewählte Empfänger.

Nach den bisher vorliegenden Informationen gibt es keinen Beleg dafür, dass Ironwood Family Wealth Advisors etwas mit den Nachrichten zu tun hat. Vielmehr spricht alles dafür, dass eine fremde, seriös wirkende Website als Kulisse benutzt wird.

Neun Tage alt: die Domain hinter den E-Mails

Die unterschiedlichen Domains sind nicht nur ein kleiner Schönheitsfehler:

Das Registrierungsdatum stammt aus den öffentlichen RDAP-Daten zu ironwoodimpact.org. RDAP ist das standardisierte Verzeichnis für Registrierungsdaten von Domains. Als Robert Bushamp am 19. Oktober antwortete, war die Domain hinter seiner E-Mail gerade einmal neun Tage alt. Die RDAP-Daten zu ironwoodfwa.com reichen dagegen bis 2014 zurück.

Eine junge Domain ist für sich allein kein Betrugsbeweis. Zusammen mit der erfunden wirkenden Stiftung, dem fremden Webauftritt, der unerwarteten Riesenspende und der sofort verlangten Ausweiskopie ist sie aber ein sehr deutliches Warnsignal.

Die Warnzeichen auf einen Blick

Die Masche verteilt ihre roten Flaggen ausgesprochen großzügig:

• Eine Spende wird angeblich „gewonnen“: Es gibt weder eine Bewerbung noch nachvollziehbare Auswahlkriterien.
• Die Organisationen passen nicht zusammen: Die E-Mail nennt eine Stiftung, der Link führt zu einer Vermögensberatung.
• Die Domains passen nicht zusammen: Geschrieben wird von ironwoodimpact.org, als Beleg dient ironwoodfwa.com.
• Die Absender wechseln: Erst tritt David Gusman als Publicity Manager auf, danach Robert Bushamp als Leiter der Abwicklung.
• Die Belege kommen erst nach den Daten: Offizielle Unterlagen soll Hugo angeblich erst erhalten, nachdem er persönliche Daten und seinen Ausweis geschickt hat.
• Es wird Geheimhaltung verlangt: Außenstehende sollen die Geschichte möglichst nicht prüfen. Als Begründung muss ein nebulöses „Sicherheitsprotokoll“ herhalten.
• Die Maildomain ist brandneu: Sie wurde nur neun Tage vor der ausführlichen Antwort registriert.

Die Kombination passt zu einem Vorschussbetrug. Dabei wird zunächst ein großes Vermögen versprochen. Später folgen häufig angebliche Steuern, Transferkosten, Versicherungsbeiträge oder Gebühren für Dokumente. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt Scam-Mails genau nach diesem Muster: schnelles Geld wird versprochen, zuvor müsse jedoch ein vergleichsweise kleiner Betrag bezahlt werden.

Eine solche Zahlungsforderung liegt in diesem Fall noch nicht vor. Belegt ist bislang die Sammlung persönlicher Daten. Ob und welche Gebühren später verlangt werden, werden erst die nächsten Nachrichten zeigen.

Warum die Ausweiskopie besonders gefährlich ist

Vollständiger Name, Anschrift, Alter, Beruf, Telefonnummer und Ausweiskopie ergeben zusammen einen wertvollen Datensatz. Damit lassen sich weitere Betrugsversuche glaubwürdiger gestalten. Eine Ausweiskopie kann außerdem anderen Opfern als vermeintlicher Identitätsnachweis vorgelegt oder für Geschäfte unter fremdem Namen missbraucht werden.

Das Bundeskriminalamt rät, im Internet möglichst zurückhaltend mit persönlichen Daten umzugehen. Auch die Polizeiliche Kriminalprävention warnt ausdrücklich zur Vorsicht beim Versenden von Ausweiskopien.

Hugo wird deshalb weder echte persönliche Angaben noch eine echte Ausweiskopie schicken. Eine angebliche Stiftung, die ihre eigene Existenz nicht belegt, bekommt nicht vorsorglich den Generalschlüssel zu seiner Identität.

Hugo liefert die verlangten Daten – aus der Parallelverwaltung 🪪

Damit die angebliche Spendenabteilung trotzdem etwas zu bearbeiten hat, meldet sich Hugo mit erfundenen Angaben zurück. Er zeigt sich begeistert über den unerwarteten Geldsegen und stellt nebenbei die entscheidende Frage: Kommen später noch Gebühren dazu?

Die scheinbaren persönlichen Angaben sind frei erfunden und im Screenshot zusätzlich unkenntlich gemacht. Auch das beigefügte Dokument ist kein echter Personalausweis. Mit einem amtlichen deutschen Ausweisdokument hat es ungefähr so viel gemeinsam wie die angebliche Stiftung mit der verlinkten Vermögensberatung: Der Name klingt entfernt passend, der Rest wird schon niemand so genau prüfen. Hoffentlich. 😏

Die Frage nach möglichen Gebühren ist dabei nicht zufällig gewählt. Bislang haben die Absender nur Daten und eine Ausweiskopie verlangt. Sollten nun angebliche Steuern, Bearbeitungs-, Versicherungs- oder Transferkosten auftauchen, wäre der nächste typische Schritt des Vorschussbetrugs dokumentiert. Jetzt muss Robert Bushamp zeigen, ob für 900.000 Euro Nächstenliebe plötzlich doch eine kleine Vorauszahlung nötig wird.

Was tun bei einer solchen Nachricht?

Keine persönlichen Daten, Ausweiskopien oder Gebühren übermitteln. Die genannte Organisation nur über selbst recherchierte Kontaktdaten prüfen und die Nachrichten als Belege sichern. Wurden bereits Dokumente oder Geld verschickt, sollten Betroffene sofort ihre Bank und die Polizei kontaktieren.

Eine echte Website beweist nicht, dass eine Nachricht tatsächlich von deren Betreiber stammt.

Vorläufiges Fazit: 900.000 Euro und neun Tage Domainerfahrung

Der bisherige Ablauf liefert keinen Nachweis für eine Spende, dafür aber einen bemerkenswert direkten Versuch, Hugos persönliche Daten samt Ausweiskopie einzusammeln. Die verlinkte Website gehört zu einer anderen Organisation, die Namen der angeblichen Mitarbeiter lassen sich dort nicht wiederfinden und die tatsächliche Maildomain wurde erst am 10. Oktober 2026 registriert.

Der Fall ist damit noch nicht abgeschlossen. Hugo bleibt im Gespräch, ohne echte Daten, echte Dokumente oder Geld zu übermitteln. Die angebliche Stiftung hat nun ihre ausgefüllte Wunschliste samt Fantasieausweis erhalten. Wir warten darauf, ob sie das Dokument tatsächlich akzeptiert und welche Kosten auf dem angeblich kostenlosen Weg zu den 900.000 Euro plötzlich auftauchen. Die nächste Folge aus der internationalen Wohltätigkeitsabteilung wird ergänzt, sobald Robert Bushamp antwortet. 🍿