Beres Brooks, ihc-geneve.com, Betreff: Award Recipient Confirmation. Eine Zeile Inhalt, dann eine Vertraulichkeitsklausel, die länger ist als die eigentliche Nachricht. Outlook hat SCL 6 vergeben und Junk draus gemacht. Trotzdem wirkt die Karte erstmal seriös: echter Firmenname, SPF pass, AppRiver im Header. Genau das ist der Trick.
Es gibt keinen Award. Es gibt keine Bestätigung. Es gibt keinen Anspruch, den Du über eine Gmail-Adresse „claimen“ musst. Das ist die klassische Preis-/Erbschafts-Masche, nur diesmal aus einem Postfach, das wirklich zu einer Firma gehört.
Das ist kein Preis, keine Auszeichnung, kein Claim
Vorweg klar: Du hast nichts gewonnen. Niemand hat Dich als Award Recipient bestätigt. Die Referenz pfg2026 ist Inventar, kein Aktenzeichen. Die Mail will, dass Du die Gmail-Adresse anschreibst, die mittendrin als mailto-Link hängt. Danach kommt der Rest, den man aus Nigeria-419-Texten kennt: Gebühren, Formulare, Anwalt, Freigabe, Überweisung. Hier steht das noch nicht. Hier steht nur: Du bist Approved Contact. for claims. Der Köder ohne die Angelrute, weil die Angelrute in der Antwortmail steckt.
Was die Mail wirklich sagt
Der sichtbare Text ist ein Satz, gebrochenes Englisch, Großbuchstaben dort, wo keine hingehören:
You are Approved Contact with Reference Number: pfg2026: und dann eine Gmail-Adresse for claims.
Kein Hallo. Kein Name. Kein Betrag. Kein Gremium, das den Award vergibt. Kein Link auf eine Website der Firma. Nur: Du darfst Kontakt sein, Referenz pfg2026, schreib dieser Gmail. Das Anschreiben ist der Call to Action. Wer klickt, öffnet ein Mailfenster an connollyfrancespat auf Gmail. Nicht an ihc-geneve.com. Nicht an eine Claims-Abteilung. An ein freies Gmail-Konto, das mit der Firma nichts zu tun hat.
Darunter die CONFIDENTIALITY NOTICE. Copy-Paste aus einem Kanzlei-Footer: privileged, intended recipient, delete if received in error, scan for viruses, no warranty. Die Klausel tut so, als wäre vorher etwas Vertrauliches gestanden. Es stand nichts Vertrauliches da. Ein Satz über einen Award und eine Gmail. Wer wirklich Privileged Communication schickt, hängt nicht die Claims-Adresse als Gmail in die erste Zeile.
An: inf@mail.com. Nicht Deine Adresse. Ein Catch-all, der klingt wie eine erfundene Info-Box. Die Mail ist trotzdem bei Dir gelandet, BCC oder falsch verdrahtete Verteiler, egal. Personalisierung: null. Die Anrede in der E-Mail ist z.B. die E-Mail Adresse und nicht Dein echter Name? Hier nicht mal das. Hier ist gar keine Anrede. Nur Approved Contact, als wäre das eine Rolle in einer Datenbank.
Die Absender sehen „echt“ aus, und genau deshalb ist es gefährlich
From und Sender: Beres Brooks, bbrooks@ihc-geneve.com. Return-Path dieselbe Adresse. Message-ID auf ihc-geneve.com. Der Weg: internes Exchange (Host MONTU), Webmail, dann AppRiver SecureTide, dann Microsoft. SPF: pass. CompAuth: pass. DKIM: none. DMARC: bestguesspass, also kein richtiges Policy-Record, nur geraten.
ihc-geneve.com ist die Mail-Domain der Geneve Corporation in Stamford, Connecticut, Holding rund um Independence Holding / IHC. Keine Zufallsdomain, kein Tippfehler-Genf. Die Website der Domain selbst zeigt aktuell Werbe-Platzhalter, der Mailserver dahinter ist trotzdem Exchange mit AppRiver. Das ist der Unterschied zu den Paket-Mails mit Freediving-Academy: Hier hat jemand ein echtes Firmenpostfach benutzt, oder eines, das so tut.
AppRiver selbst hat die Mail nicht für sauber gehalten. Spam Tests Failed: NONCONTACT. X-Warn: NONCONTACT Contains questionable phrase. Mail Class trotzdem VALID, weil der Absender intern bekannt ist. X-Country-Path: Nigeria, dann USA, dann lokal. X-Originating-IP: 102.90.123.64. Webmail von Nigeria aus, Absender-Domain in den Staaten. Outlook hat das trotzdem als Junk einsortiert, Zielordner J, SCL 6. Die Filter sind sich also nicht einig: Envelope sieht aus wie die Firma, Inhalt sieht aus wie 419.
Genau diese Kombination ist der Punkt. Viele Leute prüfen From und Häkchen. From stimmt. SPF stimmt. Der Name klingt nach Mensch. Der Footer klingt nach Anwalt. Der Award klingt nach Behörde. Die Gmail ist die Stelle, an der das Theater kippt.
Was nach der Gmail passieren soll
Award Recipient Confirmation ist der Betreff, den Vorschussbetrugs-Mails seit Jahren tragen. Lottery, UN, Federal Bureau, Humanitarian, Inheritance, Compensation. IHC und Genf im Domain-Namen tun so, als wäre das humanitär und international. Die Firma dahinter verkauft Versicherungen in den USA, sie verlost keine Awards an Zufallsadressen.
pfg2026 klingt nach Programm und Jahr. Es ist ein Token. for claims heißt: schreib uns, wir brauchen noch Daten. Was dann kommt, ist fast immer dasselbe: Identitätsprüfung, kleine Gebühr, größere Gebühr, Steuer, Courier, Anti-Terror-Clearance, und irgendwann eine IBAN. Manchmal eine PDF-Urkunde. Manchmal ein Anwalt, der auch nur Gmail hat.
Die Mail vermeidet den Betrugs-Teil absichtlich. Kein Dollarzeichen, kein Western Union, kein „do not tell your bank“. Nur Approved. Nur Confirmation. Nur claims. Wer antwortet, hat den Thread eröffnet. Dann kann die Gegenseite in der Konversation bleiben, ohne nochmal durch den Junk-Filter zu müssen.
Was Du tun solltest
Nichts klicken. Die Gmail nicht anschreiben. Nicht „nur kurz nachfragen, ob das ein Award ist“. Es ist keiner.
Wenn eine echte Firma aus Stamford etwas von Dir will: die Domain, die Du selbst eintippst, die Nummer von der Police, nicht eine Award-Mail an inf@mail.com. Eine Zeile gebrochenes Englisch plus Kanzlei-Footer ist keine Auszahlung.
Kurz: echter Firmenabsender, Nigeria im Header, Award ohne Preis, Claims über Gmail. Löschen. Es gab nichts zu bestätigen.
Der Mailtext (ohne Links)
Absender: Beres Brooks (bbrooks@ihc-geneve.com)
An: inf@mail.com
Betreff: Award Recipient Confirmation
Datum: 20. August 2026
You are Approved Contact with Reference Number: pfg2026: connollyfrancespat@gmail.com for claims
CONFIDENTIALITY NOTICE: This electronic mail transmission and any attachments are confidential and may be privileged. They should be read or retained only by the intended recipient. If you have received this transmission in error, please notify the sender immediately and delete the transmission from your system. If you are not the intended recipient, you must not use, disclose, distribute, copy or print this electronic mail transmission. Addressees should scan this electronic mail transmission and any attachments for viruses. No representation or warranty is made as to the absence of viruses in this electronic mail transmission or any attachments.