Da es über einen Spenden Button abgelaufen ist greift leider auch der PayPal-Käuferschutz nicht.
Sofern er seine Reallife-Daten genutzt hat (was ich bezweifle), würde ich Anzeige bei der Polizei stellen wegen Betrugs. Auch wenn die Chance gering ist.