مكتب المحاماة الوهمي rechtmuenster.de: كيف أراد Kerk Behrens مزيّف أن يصوّرني مجرمًا جنسيًا

رسائل «المحامي Kerk Behrens» احتيال، سواء جاءت من rechtmuenster.de أو jb-arbeitsrecht.de أو europas-erbrecht.de أو kapitalanlage-recht.de. وصلتني رسالة من هذا النوع، فدخلت في مواجهة مع مرسلها. بعد خمسة أيام تعطّل موقعي، وهدّد المرسل بأن يصوّرني على الإنترنت مجرمًا جنسيًا.

اسم Kerk Behrens سرقه المحتالون من محامٍ حقيقي لا علاقة له بالأمر. هنا أحكي لك كيف وصلت إلى خيوط هذه الحيلة، وما الذي كشفه المحتال عن نفسه في الطريق، ولماذا فقد أعصابه في النهاية. وفي الأسفل تجد ما يمكنك فعله إذا وصلتك رسالة كهذه. وفي آخر المقال تمامًا تجد صيغًا أخرى من الرسالة.

قبل كل شيء: ولا كلمة من هذا صحيحة

أعلن المحتال أنه سينشئ موقعًا عني. وبحسب كلامه، سيُكتب فيه أنني أراسل فتيات قاصرات على Instagram وSnapchat وأطلب منهن صورًا جريئة. ويريد أن يسجّله لدى Google وأن يرسله إلى الأشخاص الذين يدعمونني.

هذا كله مختلَق. أنا لا أراسل فتيات قاصرات. لا على Instagram، ولا على Snapchat، ولا في أي مكان. الصورة في المعاينة التي أرسلها عمرها أكثر من 15 عامًا، وهي مسروقة من ويكيبيديا. الشرطة ومكتب الشرطة الجنائية في الولاية لديهما كل شيء.

إذا صادفت هذا الموقع أو رسالة عنه: أرسل لي الرابط عبر صفحة التواصل. سأسلّمه إلى المحققين.

سيارة Volvo بسعر 31,100 يورو

وصلت الرسالة مساء يوم خميس في أواخر أكتوبر. المرسل: «المحامي Kerk Behrens». وفي الموضوع دراجة جبلية كهربائية بسعر 1,900 يورو، وعبارة «Verwertung läuft» (أي «التصفية جارية»).

كانت اللهجة مهذبة وعملية. قال إن شركة أوقفت إنتاجها، وإنه يصفّي مخزونها. وفي المرفق كتالوج فيه 110 بنود، منها دراجات جبلية كهربائية وسيارة Volvo XC60 بسعر 31,100 يورو. وقال إن الأسعار ثابتة، «ولا مجال فيها للمساومة». ومن يتردد يخرج خالي الوفاض: «ما يُباع يذهب».

جملة واحدة جعلتني أتوقف: «حصلت على بياناتكم من قاعدة بيانات الشركات لدى Databyte.» لم أكن قد طلبت شيئًا.

Kerk Behrens الحقيقي يحذّر بنفسه

بحثت في الأمر. Kerk Behrens موجود فعلًا، وهو محامٍ. ولا علاقة له بالرسالة. كتب على LinkedIn: «لا الموقع الإلكتروني ولا رسائل البريد الإلكتروني صادرة عني.» وقد قدّم هو نفسه بلاغًا جنائيًا. (منشوره على LinkedIn)

وDatabyte أيضًا تحذّر على موقعها من هذه الرسائل بالذات. فباسم مكاتب محاماة تُعرض بضائع يُقال إنها من شركات مفلسة، ويدّعي المرسلون أن العناوين مصدرها Databyte. ردّ الشركة مختصر: «هذه المعلومة غير صحيحة.» (تنبيه Databyte)

موقع rechtmuenster.de يبدو للوهلة الأولى موقع مكتب محاماة. أما للوهلة الثانية فلا. نطاق المرسل jb-arbeitsrecht.de سُجّل قبل الرسالة بأسبوعين، ويحوّل الزائر إلى rechtmuenster.de. والرمز البريدي غير صحيح: شارع Overbergstraße في مونستر رمزه البريدي 48145، بينما يذكر المكتب 48151. وفي سياسة الخصوصية ما زال هناك نص مؤقت من القالب: «[أدخل اسم مزوّد الاستضافة وعنوانه]».

يبقى الكتالوج. أُنشئ قبل الإرسال بدقيقتين، واسمي مكتوب في خصائص الملف. شغل خط إنتاج، يُغلَّف من جديد لكل مستلم. وبالمناسبة، كانت الرسالة سليمة تقنيًا، واجتازت كل اختبارات الأصالة المعتادة. لكن هذا يثبت فقط أنها جاءت فعلًا من هذا النطاق. أما إن كان وراءها محامٍ، فهذا ما لا يثبته.

في اليوم التالي قدّمت بلاغًا جنائيًا.

أدّيت دور المشتري

بعد ذلك عاودوا الاتصال بي، وعلى الشاشة الرقم الموجود في الرسالة. على الهاتف: ألمانية جيدة ولكنة خفيفة. قيل لي: نعم، البيع حقيقي فعلًا. وعندما قلت إنني أعتبر الأمر احتيالًا، أغلق المتصل الخط.

أردت أن أعرف إلى أي حد سيذهبون. باسم آخر سألت عن سيارة Volvo. جاء الرد سريعًا: تأكيد طلب وعقد شراء، مع رجاء التوقيع وإعادة الإرسال. «الفاتورة مع بيانات الدفع تأتي بعد ذلك فقط.» وأراد أيضًا رقم هاتفي.

هكذا تعمل الحيلة. العقد والفاتورة يبدوان سليمين. وفي النهاية تحوّل مبلغًا كبيرًا إلى مجهولين.

ثم أهنته. عن قصد.

مساء 2 نوفمبر أسقطت القناع. كتبت له من بريدي الإلكتروني الخاص وأهنته. كانت فكرتي: المحترف يتجاهل شيئًا كهذا. أما المبتدئ فيغضب، ومن يغضب يتكلّم.

وقد تكلّم.

في صباح اليوم التالي، قبيل السابعة، فتح أحدهم ENDE.APP عبر خادم في بلغاريا ودخل صفحة التواصل الخاصة بي. وبعد أربع دقائق وصل ردّه، وفيه اسمي لأول مرة. بعدها ظلّ يكتب لي طوال اليوم، رسالة تلو الأخرى. وكشف في أثناء ذلك الكثير:

• يكتب رسائله ببرنامج Thunderbird على Windows، وحاسوبه يعمل بالتوقيت العالمي (UTC).
• قال إنه «من الشرق» وإنه موجود في الإمارات العربية المتحدة، ويعمل عبر بروكسيات وأجهزة افتراضية. هذا على الأقل ما تفاخر به.
• أراد أن نكمل الحديث في الدردشة، وأرسل لي معرّفه لهذا الغرض.
• واعترف بالاحتيال صراحة: «في ناس كفايه يقعو في هالخرا التافه :)»

بل إنني أعطيته درسًا خصوصيًا: المحترفون لا يكشفون شيئًا، ويبقون هادئين، ولا يزورون موقع من يغيظهم. وقد كسر القواعد الثلاث كلها.

انهار موقعي

انتهت أول رسالة منه ذلك الصباح بتهديد: «PS: موقعك راح يطيح بعد شوي.»

في وقت مبكر من بعد الظهر بدأ الهجوم. في البداية جاءت طلبات صفحات بأعداد هائلة عبر خوادم بروكسي تتبدّل باستمرار. وقبيل الثانية تلاها سيل من الاتصالات من نحو 1,400 عنوان IP. لم يعد الوصول إلى ENDE.APP ممكنًا. وبعد نصف ساعة وصلت الموجة التالية.

كتب أن ذلك لم يكلّفه جهدًا يُذكر. فكل هذا يكلّف «بالكاد وقت»، مجرد «طلب واحد».

موقع التشهير

كان قد أعلن عند الظهر ما سيأتي بعد ذلك: موقع إلكتروني فيه بياناتي وصورتي، يصوّرني مجرمًا جنسيًا. وقال إن ذكاءً اصطناعيًا سيبنيه.

بعد الظهر أرسل المعاينة. اسمي، صورتي، ENDE.APP، حسابي على Instagram. ومعها الاتهامات المختلَقة. قال إنه سيسجّل الموقع لدى Google وسيرسله إلى داعميّ. وهؤلاء مذكورون في صفحة الشكر عندي. وكتب: «وكمان كان سهل ألاقيهم».

ثم صار عنصريًا. وكتب جملة تقول الكثير عنه: «بس احب ادمر حياة الناس».

بعد قليل وصلت رسالته الأخيرة. قال إن الموقع سيوضع على خادم روسي بنطاق ‎.to، حتى يصعب حذفه. ولن يزيله إلا إذا اعتذرت له.

وبدل الاعتذار، ذهب كل شيء إلى الشرطة وإلى مكتب الشرطة الجنائية في ولاية سكسونيا السفلى (Landeskriminalamt Niedersachsen)، ومعه سجلات الخادم. في نظري، هذا تخريب حاسوبي وافتراء وإكراه. وهذا المقال هو ردّي.

بطاقة تعريف بالحيلة

كل العلامات في لمحة واحدة. بها تتعرّف على رسائل هذه الحيلة ومواقعها.

• الاسم: «المحامي Kerk Behrens»، وأيضًا «المحامي Behrens» أو «مكتب Behrens للمحاماة». الاسم لمحامٍ حقيقي لا علاقة له بالأمر.
• المواقع: rechtmuenster.de وjb-arbeitsrecht.de (يحوّل إلى rechtmuenster.de) وeuropas-erbrecht.de وkapitalanlage-recht.de
• عناوين البريد: anfrage@jb-arbeitsrecht.de وkbehrens@rechtmuenster.de وinfo@rechtmuenster.de وanfrage@europas-erbrecht.de وkontakt@kapitalanlage-recht.de
• أرقام الهاتف: ‎+49 251 92 754 754، ويُكتب أيضًا ‎0251 92754754 أو ‎+49251 92754754، و‎+49 251 92754322، ويُكتب أيضًا ‎0251 / 92 75 43 22. لا يُعرف بعد إن كانت للجناة أم يُساء استخدامها.
• العنوان المزعوم: Overbergstraße 21, 48151 Münster. الرمز البريدي خاطئ.
• الموضوع: مثلًا «z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft». الاسم والبضاعة يتغيّران.
• المرفق: «Katalog_» مع رقم من أربع خانات، مثل «Katalog_1564.pdf» أو «Katalog_7572.pdf». يُنشأ قبل الإرسال بدقيقة إلى دقيقتين، جديدًا لكل مستلم.
• البضاعة: دراجات جبلية كهربائية من Kneissl وFocus وGasGas وLiteville، وسيارة Volvo XC60، بدءًا من 1,900 يورو.
• مصدر البيانات: يُزعم أنه Databyte. وDatabyte تقول إن هذا غير صحيح.
• مخصّصة شخصيًا: هناك أيضًا رسائل يفصّلها الذكاء الاصطناعي على مقاس المستلم، بتفاصيل من موقعه الإلكتروني. وهذا لا يجعلها أكثر أصالة.
• طريقة العمل: أولًا تأكيد طلب وعقد شراء، ثم الفاتورة مع بيانات الدفع.
• التقنية: النطاقات الأربعة كلها تعمل عبر Cloudflare. ويستخدم jb-arbeitsrecht.de وeuropas-erbrecht.de وkapitalanlage-recht.de هناك زوج خوادم الأسماء (nameserver) نفسه، وهذا يشير إلى المشغّل نفسه. rechtmuenster.de مسجّل لدى Dynadot، وjb-arbeitsrecht.de لدى Porkbun. الرسالة الأولى التي وصلتني جاءت عبر Amazon SES، والرسائل اللاحقة عبر خدمة البريد Purelymail. أما رسالة europas-erbrecht.de فجاءت مرة أخرى عبر Amazon SES.

هذه الخدمات مجرد مزوّدين، لا جناة. لكنها تستقبل بلاغات إساءة الاستخدام. أبلغ عن المواقع لدى Dynadot (rechtmuenster.de) وPorkbun (jb-arbeitsrecht.de) وCloudflare (المواقع الأربعة كلها)، وعن الرسائل لدى Amazon على العنوان email-abuse@amazon.com.

ما الذي يمكنك فعله

هكذا تتعرّف على الحيلة:

• مكتب محاماة يعرض عليك بضائع إفلاس دون أن تطلب، بأسعار ثابتة ويستعجلك.
• الرسالة تذكر مصدرًا لبياناتك، مثل Databyte.
• النطاق جديد، والعنوان أو الرمز البريدي لا يتطابق.
• أولًا يأتي عقد، وبيانات الدفع تأتي لاحقًا.

هذا ما عليك فعله:

1. لا ترد، ولا توقّع شيئًا، ولا تحوّل أي مال.
2. ابحث عن المحامي في السجل الرسمي للمحامين على مستوى ألمانيا (Bundesweites Amtliches Anwaltsverzeichnis). لكن انتبه: المحتالون يحبّون استخدام أسماء حقيقية، كما حدث هنا.
3. اسأل مكتب المحاماة الحقيقي، بالرقم الموجود في السجل، ولا تستخدم أبدًا الرقم الموجود في الرسالة.
4. تحقّق على موقع إعلانات الإفلاس insolvenzbekanntmachungen.de من أن إجراء الإفلاس موجود أصلًا.
5. احتفظ بالرسالة كملف، مثلًا بصيغة EML. لقطة الشاشة لا تُظهر من أين جاءت الرسالة فعلًا.

هنا تبلّغ عن الاحتيال:

• لدى الشرطة، عبر الإنترنت من خلال مركز الشرطة الإلكتروني في ولايتك (Onlinewache أو Internetwache).
• لدى نقابة المحامين في المقر المزعوم للمكتب، وهي هنا نقابة المحامين في هام (Rechtsanwaltskammer Hamm). وتجد قائمة بالنقابات لدى نقابة المحامين الاتحادية (Bundesrechtsanwaltskammer).
• لدى مكتب المحاماة الحقيقي الذي يُساء استخدام اسمه.
• إذا تعرّض موقعك أو شركتك لهجوم: لدى نقطة الاتصال المركزية للجرائم الإلكترونية (Zentrale Ansprechstelle Cybercrime, ZAC) التابعة لمكتب الشرطة الجنائية في ولايتك (Landeskriminalamt). واحفظ سجلات الخادم قبل ذلك.

وكلمة صريحة في الختام: استفزاز المحتال كشف لي الكثير. لكنه جلب لي أيضًا موقعًا معطّلًا وتهديدًا بموقع تشهير. إذا لم تكن لديك رغبة في ذلك: لا ترد، بلّغ، احذف.

مزيد من التفاصيل في إرشادات نقابة المحامين الاتحادية بشأن مكاتب المحاماة الوهمية (PDF).

نص الرسالة كاملًا

حتى تتعرّف عليها، إليك الرسالة كاملة بتاريخ 29 أكتوبر 2026:

الموضوع: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
من: المحامي Kerk Behrens، anfrage@jb-arbeitsrecht.de

تحية طيبة يا Sascha،

في إطار إجراء تصفية جارٍ، أقوم حاليًا بتصفية مخزون شركة أوقفت إنتاجها. البنود قطع فريدة من منشأة أنهت نشاطها، وتُسلَّم الآن مباشرة إلى الشركات التي تستخدم مثل هذه الأجهزة. المعاينة في المكان ممكنة في أي وقت بالاتفاق، والكتالوج الذي يضم كل البنود، وعددها 110، مرفق. ومن أبرز القطع: دراجة جبلية كهربائية Kneissl Design FS04 بتعليق كامل بسعر 1,900 يورو، ودراجة جبلية كهربائية Focus Jam² SL 8.8 بسعر 2,300 يورو، وسيارة Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid بسعر 31,100 يورو.

هذه هي أسعار التصفية المحددة في الإجراء، ولا مجال فيها للمساومة. كل بند موثّق في الكتالوج بصورة وسنة الصنع والحالة، ولكل بند رقم كتالوج وسعر خاص به. المخزون هو، ما يُباع يذهب. ولن يكون الحصول على مثله بهذه الشروط ممكنًا لاحقًا.

تتم المعاملة عبر عقد شراء مع فاتورة، ويجري التسليم بالاتفاق مباشرة في المكان. إذا كانت عدة بنود تهمّكم، يمكن الاتفاق على سعر إجمالي. تكفي رسالة قصيرة برقم الكتالوج، وسأعود إليكم فورًا بكل التفاصيل عن الحالة والتوفر. وإذا أردتم معرفة المزيد عن أي بند، فما عليكم إلا أن تسألوا.

أجيب عن الاستفسارات هاتفيًا أيضًا، ويمكنكم الوصول إليّ على الرقم ‎0251 92754754.

حصلت على بياناتكم من قاعدة بيانات الشركات لدى Databyte. وإن لم يصلني ردّ، فلن أراسلكم مرة ثانية.

مع أطيب التحيات
Kerk Behrens

Kerk Behrens
محامٍ
Overbergstraße 21 · 48151 Münster
هاتف ‎+49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

لا تريدون تلقي المزيد من رسائلنا؟ ردّوا بكلمة «إلغاء الاشتراك» في الموضوع، أو ردّوا فحسب. وسنحذفكم من القائمة فورًا.

صيغ أخرى من الرسالة

منذ أن نُشر المقال، يرسل لي القرّاء الرسائل التي وصلتهم. المرسل والبضاعة يتغيّران، والحيلة تبقى نفسها: يُزعم أنه Kerk Behrens من مونستر، ويُزعم أن البيانات من Databyte، وبضاعة من «إجراء تصفية»، وكتالوج في المرفق.

هذه الرسالة أُرسلت في المساء نفسه الذي أُرسلت فيه رسالتي، في 29 أكتوبر 2026. المرسل هذه المرة kontakt@kapitalanlage-recht.de، ورقم الهاتف هو نفسه الذي في رسالتي.

من: Behrens، محامٍ، kontakt@kapitalanlage-recht.de

[التحية مع الاسم]

أتولّى حاليًا إجراء التصفية لمخزون شركة أوقفت نشاطها. البنود مصدرها منشأة واحدة، وتُسلَّم الآن مباشرة إلى المنشآت التي يمكنها استخدام مثل هذه الأجهزة. وهي قطع فريدة تُباع بأسعار التصفية في إطار الإجراء. ومن بين ما في المخزون دراجة جبلية كهربائية GasGas G Light Trail 3.0 بسعر 2,300 يورو، ودراجة جبلية كهربائية Liteville 301-CE MK2 20th Anniversary بسعر 2,500 يورو، ودراجة جبلية كهربائية Liteville 301-CE MK2 Pro Mullet بسعر 2,500 يورو.

هذه أسعار إجراء التصفية، لا أسعار التجّار. تجدون البنود كلها، وعددها 110، مع الصور وسنة الصنع والحالة في الكتالوج المرفق. لكل بند رقم كتالوج يمكنكم من خلاله طلب التفاصيل. معظم البنود متوفرة بقطعة واحدة فقط، وما يُباع يذهب.

المعاينة والاستلام ممكنان بالاتفاق، ويتم البيع عبر عقد شراء مع فاتورة. إذا كانت عدة بنود تهمّكم، يمكن مناقشة سعر إجمالي. يكفي رقم الكتالوج للاستفسار، وستصلكم المعلومات المطلوبة. المخزون يتغيّر باستمرار، لذا يُستحسن الرد سريعًا.

يمكنكم الوصول إليّ هاتفيًا على الرقم ‎+49251 92754754.

إذا أردتم في البداية مزيدًا من الصور أو البيانات الأساسية عن بند ما فقط، نرسلها لكم مسبقًا بالبريد الإلكتروني قبل أن تحجزوا موعدًا.

إذا كان هناك ما يناسبكم، فما عليكم إلا الرد على هذه الرسالة. وباختصار عن المصدر: بياناتكم مأخوذة من قاعدة عناوين المزوّد Databyte. وإن لم يصلني ردّ، فلن أتواصل معكم مرة أخرى.

أطيب التحيات من مونستر
Kerk Behrens

Kerk Behrens
محامٍ · مكتب Behrens للمحاماة
هاتف ‎+49 251 92 754 754 · kontakt@kapitalanlage-recht.de

إذا لم تعودوا ترغبون في سماع أخبارنا: ألغوا الاشتراك من هنا أو ردّوا بكلمة «إلغاء الاشتراك» في الموضوع - وسنحذفكم فورًا.