Los correos del «abogado Kerk Behrens» y del bufete rechtmuenster.de son una estafa. A mí me llegó uno de esos correos y me metí con el remitente. Cinco días después, mi web estaba caída, y él amenazó con hacerme pasar por delincuente sexual en internet.
Los estafadores le robaron el nombre de Kerk Behrens a un abogado real que no tiene nada que ver con esto. Aquí te cuento cómo le seguí la pista a la estafa, qué reveló el estafador sobre sí mismo por el camino y por qué al final perdió los estribos. Abajo del todo tienes lo que puedes hacer si te llega un correo así.
Antes de nada: ni una palabra de esto es verdad
El estafador ha anunciado una web sobre mí. En ella se va a afirmar que escribo a chicas menores de edad en Instagram y Snapchat y que les pido fotos subidas de tono. Quiere registrarla en Google y enviarla a las personas que me apoyan.
Es pura invención. No escribo a chicas menores de edad. Ni en Instagram, ni en Snapchat, ni en ninguna parte. La foto de su vista previa tiene más de 15 años y está robada de Wikipedia. La policía y la Oficina de Policía Criminal del estado federado lo tienen todo.
Si te topas con esa web o con un correo sobre ella: mándame el enlace a través de mi página de contacto. Se lo pasaré a los investigadores.
Un Volvo por 31.100 euros
El correo llegó un jueves por la noche, a finales de octubre. Remitente: «Abogado Kerk Behrens». En el asunto, una bicicleta de montaña eléctrica por 1.900 euros y el aviso «Verwertung läuft» (liquidación en curso).
El tono era educado y objetivo. Según él, una empresa había dejado de producir y él estaba liquidando sus existencias. Adjuntaba un catálogo con 110 artículos, entre ellos bicicletas de montaña eléctricas y un Volvo XC60 por 31.100 euros. Los precios eran fijos, «sobre los que no cabe regateo». Y quien duda se queda con las manos vacías: «lo que se vende ya no está».
Una frase me hizo sospechar: «Obtuve sus datos de la base de datos de empresas de Databyte». Yo no había pedido nada.
El verdadero Kerk Behrens avisa él mismo
Lo comprobé. Kerk Behrens existe de verdad, es abogado. No tiene nada que ver con el correo. En LinkedIn escribe: «Ni la página web ni los correos electrónicos proceden de mí». Él mismo ha presentado una denuncia. (Su publicación en LinkedIn)
Databyte también advierte en su propia web justo sobre estos correos. En nombre de bufetes de abogados se ofrece supuesta mercancía procedente de insolvencias, y los remitentes afirman que las direcciones vienen de Databyte. La respuesta de la empresa es breve: «Esta afirmación es falsa». (Aviso de Databyte)
A primera vista, la web rechtmuenster.de parece la de un bufete. A la segunda, ya no. El dominio remitente jb-arbeitsrecht.de se registró dos semanas antes del correo y redirige a rechtmuenster.de. El código postal no cuadra: la Overbergstraße de Münster está en el 48145, el bufete indica 48151. Y en la política de privacidad sigue habiendo un texto provisional de la plantilla: «[Introducir nombre y dirección del proveedor de alojamiento]».
Queda el catálogo. Se generó dos minutos antes del envío, con mi nombre en las propiedades del archivo. Trabajo en cadena, recién empaquetado para cada destinatario. Por cierto, técnicamente el correo era impecable: pasó todas las comprobaciones de autenticidad habituales. Pero eso solo demuestra que de verdad venía de ese dominio. No demuestra que haya un abogado detrás.
Al día siguiente presenté una denuncia.
Me hice pasar por comprador
Después me devolvieron la llamada, con el número del correo en la pantalla. Al teléfono: buen alemán, un ligero acento. Sí, se estaba vendiendo de verdad. Cuando dije que me parecía una estafa, la persona colgó.
Quería saber hasta dónde llegarían. Con otro nombre, pregunté por el Volvo. La respuesta llegó enseguida: una confirmación de pedido y un contrato de compraventa, por favor firmar y devolver. «La factura con los datos de pago no llegará hasta después». Además, quería mi número de teléfono.
Así funciona la estafa. El contrato y la factura parecen en regla. Al final transfieres un montón de dinero a desconocidos.
Entonces lo insulté. A propósito.
La noche del 2 de noviembre me quité la máscara. Le escribí desde mi propia dirección y lo insulté. Mi idea: un profesional ignora algo así. Un novato se pone furioso, y quien está furioso habla.
Habló.
A la mañana siguiente, poco antes de las siete, alguien entró en ENDE.APP a través de un servidor en Bulgaria y abrió mi página de contacto. Cuatro minutos después llegó su respuesta, por primera vez con mi nombre. A partir de ahí me escribió todo el día, un correo tras otro. Y de paso soltó un montón de cosas:
- Escribe con Thunderbird en Windows, y su PC funciona con la hora universal (UTC).
- Decía que venía «del Este» y que estaba en los Emiratos Árabes Unidos, con proxies y máquinas virtuales. Al menos de eso presumía.
- Quería seguir hablando por chat y me mandó su identificador para ello.
- Y admitió abiertamente la estafa: «bastante gente cae en una mierda tan banal :)»
Hasta le di unas clases de refuerzo: los profesionales no revelan nada, mantienen la calma y no visitan la web de la gente que los molesta. Él rompió las tres reglas.
Mi web se vino abajo
Su primer correo de esa mañana terminaba con una amenaza: «PD: tu web se va a caer enseguida».
A primera hora de la tarde empezó todo. Primero llegaron montones de visitas a través de servidores proxy que cambiaban sin parar. Poco antes de las dos siguió una avalancha de conexiones desde unas 1.400 direcciones IP. ENDE.APP dejó de estar accesible. Media hora después llegó la siguiente oleada.
No le había costado mucho esfuerzo, escribió. Todo aquello le llevaba «casi nada de tiempo», solo «un encargo».
La página difamatoria
Ya al mediodía había anunciado lo que vendría después: una web con mis datos y mi foto que me presentaría como delincuente sexual. Según él, la construiría una IA.
Por la tarde mandó la vista previa. Mi nombre, mi foto, ENDE.APP, mi cuenta de Instagram. Y las acusaciones inventadas. Registraría la web en Google y se la mandaría a las personas que me apoyan. Aparecen en mi página de agradecimientos. «Además eran fáciles de encontrar», escribió.
Luego se puso racista. Y escribió una frase que dice mucho de él: «solo me gusta destruir vidas».
Poco después llegó su último correo. La web iría a un servidor ruso con un dominio .to, para que fuera difícil borrarla. Solo la desconectaría si yo le pedía disculpas.
En lugar de una disculpa, todo fue a la policía y a la Oficina de Policía Criminal de Baja Sajonia (Landeskriminalamt Niedersachsen), junto con los registros del servidor. Para mí, esto es sabotaje informático, difamación y coacción. Y este artículo es mi respuesta.
Ficha de la estafa
Todas las señales de un vistazo. Con ellas reconocerás los correos y las webs de esta estafa.
- Nombre: «Abogado Kerk Behrens». El nombre pertenece a un abogado real que no tiene nada que ver con esto.
- Webs: rechtmuenster.de y jb-arbeitsrecht.de, que redirige a rechtmuenster.de.
- Direcciones de correo:
anfrage@jb-arbeitsrecht.de,kbehrens@rechtmuenster.deyinfo@rechtmuenster.de - Teléfonos: +49 251 92 754 754 y +49 251 92754322. No se sabe si pertenecen a los autores o si se están usando de forma indebida.
- Supuesta dirección: Overbergstraße 21, 48151 Münster. El código postal es incorrecto.
- Asunto: «z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft». El nombre de pila cambia.
- Adjunto: «Katalog_1564.pdf» con 110 artículos y el nombre del destinatario en las propiedades del archivo.
- Mercancía: bicicletas de montaña eléctricas de Kneissl y Focus y un Volvo XC60, desde 1.900 euros.
- Origen de los datos: supuestamente Databyte. Databyte dice que es falso.
- Procedimiento: primero la confirmación de pedido y el contrato de compraventa, después la factura con los datos de pago.
- Técnica: Los dominios funcionan a través de Cloudflare y están registrados en Dynadot y Porkbun. El primer correo llegó a través de Amazon SES, los siguientes a través del servicio de correo Purelymail.
Estos servicios son solo proveedores, no los autores. Pero sí aceptan avisos de abuso. Notifica las webs a Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) y Cloudflare (ambas), y los correos a Amazon en email-abuse@amazon.com.
Qué puedes hacer
Así reconoces la estafa:
- Un bufete te ofrece, sin que lo hayas pedido, mercancía de una insolvencia, a precios fijos y metiéndote prisa.
- El correo menciona una fuente de tus datos, por ejemplo Databyte.
- El dominio es nuevo, la dirección o el código postal no cuadran.
- Primero llega un contrato, los datos de pago vienen después.
Esto es lo que deberías hacer:
- No responder, no firmar nada, no transferir nada.
- Buscar al abogado en el directorio oficial de abogados de Alemania (Bundesweites Amtliches Anwaltsverzeichnis). Pero ojo: a los estafadores les gusta usar nombres reales, como aquí.
- Preguntar en el bufete real, con el número del directorio, nunca con el del correo.
- Comprobar en insolvenzbekanntmachungen.de si el procedimiento de insolvencia existe de verdad.
- Guardar el correo como archivo, por ejemplo como EML. Una captura de pantalla no muestra de dónde vino realmente el correo.
Aquí puedes denunciar la estafa:
- Ante la policía, por internet a través de la comisaría en línea (Onlinewache o Internetwache) de tu estado federado.
- Ante el colegio de abogados de la supuesta sede del bufete, en este caso el Colegio de Abogados de Hamm (Rechtsanwaltskammer Hamm). El Colegio Federal de Abogados (Bundesrechtsanwaltskammer) tiene una lista de los colegios.
- Ante el bufete real cuyo nombre se está usando indebidamente.
- Si atacan tu web o tu empresa: ante el Punto Central de Contacto contra la Ciberdelincuencia (Zentrale Ansprechstelle Cybercrime, ZAC) de la Oficina de Policía Criminal de tu estado federado (Landeskriminalamt). Antes, guarda los registros de tu servidor.
Y una palabra sincera para terminar: provocar al estafador me reveló mucho. Pero también me costó una web caída y la amenaza de una página difamatoria. Si no tienes ganas de pasar por eso: no respondas, denuncia, borra.
Tienes más detalles en las indicaciones del Colegio Federal de Abogados sobre bufetes falsos (PDF).
El correo completo
Para que lo reconozcas, aquí tienes el correo completo del 29 de octubre de 2026:
Asunto: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
De: Abogado Kerk Behrens,anfrage@jb-arbeitsrecht.deBuenos días, Sascha:
En el marco de un procedimiento de liquidación en curso, estoy vendiendo actualmente las existencias de una empresa que ha cesado su producción. Los artículos son piezas únicas de un negocio que ha puesto fin a su actividad y ahora se ceden directamente a empresas que utilizan este tipo de equipos. Es posible visitarlos in situ en cualquier momento, previa cita, y el catálogo con los 110 artículos va adjunto. Entre las piezas más destacadas están la bicicleta de montaña eléctrica de doble suspensión Kneissl Design FS04 por 1.900 €, la bicicleta de montaña eléctrica Focus Jam² SL 8.8 por 2.300 € y el Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid por 31.100 €.
Son los precios de liquidación fijados en el procedimiento, sobre los que no cabe regateo. Cada artículo está documentado en el catálogo con foto, año de fabricación y estado, y además cada uno lleva su propio número de catálogo y su precio. En cuanto a las existencias, lo que se vende ya no está. Más adelante no se podrán volver a conseguir en estas condiciones.
La operación se realiza mediante un contrato de compraventa con factura, y la entrega se hace directamente en el lugar, previa cita. Si le interesan varios artículos, se puede acordar un precio por lote. Basta con un breve mensaje con el número de catálogo y me pondré en contacto con usted de inmediato con todos los detalles sobre el estado y la disponibilidad. Si desea saber más sobre algún artículo, no tiene más que preguntar.
También atiendo consultas por teléfono, puede localizarme en el 0251 92754754.
Obtuve sus datos de la base de datos de empresas de Databyte. Si no recibo respuesta, no volveré a escribirle.
Un cordial saludo,
Kerk BehrensKerk Behrens
Abogado
Overbergstraße 21 · 48151 Münster
Tel. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de·www.jb-arbeitsrecht.de¿No quiere recibir más correos nuestros? Responda con «Baja» como asunto o simplemente responda. Le daremos de baja de inmediato.