دفتر وکالت جعلی rechtmuenster.de: چطور یک Kerk Behrens قلابی می‌خواست مرا مجرم جنسی جلوه دهد

ایمیل‌هایی که به اسم «وکیل Kerk Behrens» می‌آیند کلاهبرداری‌اند، چه از rechtmuenster.de بیایند، چه از jb-arbeitsrecht.de، europas-erbrecht.de یا kapitalanlage-recht.de. من یکی از این ایمیل‌ها را گرفتم و با فرستنده‌اش درافتادم. پنج روز بعد سایتم از کار افتاد و او تهدید کرد که مرا در اینترنت مجرم جنسی جلوه می‌دهد.

کلاهبردارها اسم Kerk Behrens را از یک وکیل واقعی دزدیده‌اند که هیچ ربطی به این ماجرا ندارد. اینجا تعریف می‌کنم چطور رد این ترفند را گرفتم، کلاهبردار در این میان چه چیزهایی از خودش لو داد و چرا آخرش از کوره در رفت. پایین‌تر نوشته‌ام اگر چنین ایمیلی به دستت رسید، چه کاری از دستت برمی‌آید. و در انتهای صفحه، نسخه‌های دیگری از این ایمیل را پیدا می‌کنی.

اول از همه: یک کلمه‌اش هم حقیقت ندارد

کلاهبردار اعلام کرده که سایتی درباره‌ی من راه می‌اندازد. قرار است در آن نوشته شود که من در Instagram و Snapchat به دخترهای زیر سن قانونی پیام می‌دهم و از آن‌ها عکس‌های بی‌پرده می‌خواهم. او می‌خواهد سایت را در Google ثبت کند و برای کسانی بفرستد که از من حمایت می‌کنند.

این کاملاً ساختگی است. من به دخترهای زیر سن قانونی پیام نمی‌دهم. نه در Instagram، نه در Snapchat، نه هیچ جای دیگر. عکس پیش‌نمایشش مال بیش از ۱۵ سال پیش است و از ویکی‌پدیا دزدیده شده. پلیس و اداره‌ی آگاهی ایالت همه‌چیز را در اختیار دارند.

اگر به این سایت یا ایمیلی درباره‌اش برخوردی: لینکش را از طریق صفحه‌ی تماسم برایم بفرست. من آن را به مأموران تحقیق می‌دهم.

یک Volvo به قیمت ۳۱٬۱۰۰ یورو

ایمیل یک پنجشنبه‌شب در اواخر اکتبر رسید. فرستنده: «وکیل Kerk Behrens». در موضوعش یک دوچرخه‌ی کوهستان برقی به قیمت ۱٬۹۰۰ یورو بود و عبارت «Verwertung läuft» (یعنی «تصفیه در جریان است»).

لحنش مؤدبانه و حرفه‌ای بود. نوشته بود شرکتی تولیدش را متوقف کرده و او دارد موجودی‌اش را تصفیه می‌کند. پیوستش یک کاتالوگ با ۱۱۰ قلم بود، از جمله چند دوچرخه‌ی کوهستان برقی و یک Volvo XC60 به قیمت ۳۱٬۱۰۰ یورو. به گفته‌ی او قیمت‌ها ثابت‌اند، «که جای هیچ چانه‌زنی ندارد». و هر کس دست‌دست کند، دستش خالی می‌ماند: «هر چه فروخته شد، رفته است».

یک جمله باعث شد مکث کنم: «اطلاعات شما را از پایگاه داده‌ی شرکت‌های Databyte به دست آورده‌ام.» من هیچ درخواستی نداده بودم.

Kerk Behrens واقعی خودش هشدار می‌دهد

رفتم و گشتم. Kerk Behrens واقعاً وجود دارد و وکیل است. هیچ ربطی به این ایمیل ندارد. او در LinkedIn نوشته: «نه آن وب‌سایت و نه آن ایمیل‌ها از طرف من نیستند.» خودش هم شکایت کرده است. (پستش در LinkedIn)

Databyte هم در سایت خودش درباره‌ی دقیقاً همین ایمیل‌ها هشدار می‌دهد. به نام دفترهای وکالت، کالاهایی به‌اصطلاح از اموال ورشکستگی عرضه می‌شود و فرستنده‌ها ادعا می‌کنند که نشانی‌ها را از Databyte گرفته‌اند. جواب این شرکت کوتاه است: «این ادعا نادرست است.» (اطلاعیه‌ی Databyte)

سایت rechtmuenster.de در نگاه اول شبیه سایت یک دفتر وکالت است. در نگاه دوم دیگر نه. دامنه‌ی فرستنده، jb-arbeitsrecht.de، دو هفته قبل از ایمیل ثبت شده و به rechtmuenster.de هدایت می‌شود. کد پستی هم درست نیست: خیابان Overbergstraße در مونستر کد پستی 48145 دارد، اما دفتر وکالت 48151 را نوشته. در سیاست حفظ حریم خصوصی‌اش هم هنوز یک متن جانگهدار از قالب مانده: «[نام و نشانی ارائه‌دهنده‌ی هاست را وارد کنید]».

می‌ماند کاتالوگ. دو دقیقه قبل از ارسال ساخته شده بود، با اسم من در مشخصات فایل. کار سری‌دوزی، برای هر گیرنده تازه بسته‌بندی‌شده. راستی، ایمیل از نظر فنی بی‌نقص بود و همه‌ی بررسی‌های معمول اصالت را با موفقیت پشت سر گذاشته بود. اما این فقط ثابت می‌کند که واقعاً از همین دامنه آمده. اینکه وکیلی پشتش باشد را ثابت نمی‌کند.

فردای آن روز به پلیس شکایت کردم.

نقش خریدار را بازی کردم

بعد از آن یک تماس برگشتی دریافت کردم، با همان شماره‌ی داخل ایمیل روی صفحه. پشت خط: آلمانی خوب، با لهجه‌ای خفیف. گفتند بله، واقعاً دارند می‌فروشند. وقتی گفتم به نظرم این کلاهبرداری است، طرف گوشی را گذاشت.

می‌خواستم ببینم تا کجا پیش می‌روند. با اسم دیگری درباره‌ی Volvo پرسیدم. جواب فوری آمد: یک تأییدیه‌ی سفارش و یک قرارداد خرید، لطفاً امضا کنید و برگردانید. «صورت‌حساب با اطلاعات پرداخت تازه بعد از آن ارسال می‌شود.» علاوه بر این، شماره‌تلفنم را هم می‌خواست.

این ترفند همین‌طور کار می‌کند. قرارداد و صورت‌حساب مرتب به نظر می‌رسند. آخرش پول زیادی را به آدم‌های ناشناس واریز می‌کنی.

بعد به او توهین کردم. عمداً.

شب ۲ نوامبر نقاب را کنار گذاشتم. از نشانی ایمیل خودم برایش نوشتم و به او توهین کردم. فکرم این بود: یک حرفه‌ای چنین چیزی را نادیده می‌گیرد. یک تازه‌کار عصبانی می‌شود، و کسی که عصبانی است، حرف می‌زند.

و او حرف زد.

صبح روز بعد، کمی قبل از ساعت هفت، کسی از طریق سروری در بلغارستان ENDE.APP را باز کرد و به صفحه‌ی تماسم رفت. چهار دقیقه بعد جوابش رسید، برای اولین بار با اسم من. بعد از آن تمام روز برایم ایمیل فرستاد، یکی پس از دیگری. و در این میان کلی چیز لو داد:

با Thunderbird روی Windows ایمیل می‌نویسد و ساعت کامپیوترش روی زمان جهانی (UTC) تنظیم است.
گفت «اهل شرق» است و در امارات متحده‌ی عربی نشسته، با پروکسی و ماشین‌های مجازی. دست‌کم این‌طور لاف می‌زد.
می‌خواست در چت ادامه بدهیم و برای همین شناسه‌اش را برایم فرستاد.
و کلاهبرداری را آشکارا قبول کرد: «به اندازه کافی ادم گول همچین گه پیش پا افتاده ای رو میخورن :)»

حتی به او درس خصوصی هم دادم: حرفه‌ای‌ها چیزی لو نمی‌دهند، آرام می‌مانند و به سایت کسانی که حرصشان را درآورده‌اند سر نمی‌زنند. او هر سه قانون را زیر پا گذاشت.

سایتم از پا درآمد

اولین ایمیلش در آن صبح با یک تهدید تمام می‌شد: «پ.ن: سایتت الان میخوابه.»

اوایل بعدازظهر حمله شروع شد. اول انبوهی از درخواست‌های صفحه از طریق سرورهای پروکسی‌ای آمد که مدام عوض می‌شدند. کمی قبل از ساعت دو، سیلی از اتصال‌ها از حدود ۱٬۴۰۰ آدرس IP رسید. ENDE.APP دیگر در دسترس نبود. نیم ساعت بعد موج بعدی از راه رسید.

به گفته‌ی خودش، این کار زحمت زیادی برایش نداشت. همه‌اش «تقریبا وقت نمیگیره»، فقط «یه سفارش».

سایت لجن‌پراکنی

از همان ظهر خبر داده بود که قدم بعدی چیست: سایتی با اطلاعات و عکس من که مرا مجرم جنسی جلوه می‌دهد. گفته بود آن را یک هوش مصنوعی می‌سازد.

بعدازظهر پیش‌نمایش را فرستاد. اسمم، عکسم، ENDE.APP، حسابم در Instagram. به‌علاوه‌ی اتهام‌های ساختگی. گفت سایت را در Google ثبت می‌کند و برای حامیانم می‌فرستد. اسم آن‌ها در صفحه‌ی تشکرم آمده است. نوشت: «پیدا کردنشونم راحت بود».

بعد کارش به حرف‌های نژادپرستانه کشید. و جمله‌ای نوشت که خیلی چیزها درباره‌ی خودش می‌گوید: «فقط دوس دارم زندگیارو نابود کنم».

کمی بعد آخرین ایمیلش رسید. گفت سایت روی یک سرور روسی با دامنه‌ی ‎.to می‌رود تا پاک کردنش سخت باشد. فقط در صورتی آن را پایین می‌آورد که از او عذرخواهی کنم.

به جای عذرخواهی، همه‌چیز همراه با لاگ‌های سرور رفت پیش پلیس و اداره‌ی آگاهی ایالت ساکسونی سفلی (Landeskriminalamt Niedersachsen). از نظر من این خرابکاری رایانه‌ای، افترا و اجبار است. و این مقاله جواب من است.

شناسنامه‌ی این ترفند

همه‌ی نشانه‌ها در یک نگاه. با این‌ها ایمیل‌ها و سایت‌های این ترفند را می‌شناسی.

نام: «وکیل Kerk Behrens»، و همین‌طور «وکیل Behrens» یا «دفتر وکالت Behrens». این نام مال یک وکیل واقعی است که هیچ ربطی به این ماجرا ندارد.
وب‌سایت‌ها: rechtmuenster.de، jb-arbeitsrecht.de (که به rechtmuenster.de هدایت می‌شود)، europas-erbrecht.de و kapitalanlage-recht.de
نشانی‌های ایمیل: anfrage@jb-arbeitsrecht.de، kbehrens@rechtmuenster.de، info@rechtmuenster.de، anfrage@europas-erbrecht.de و kontakt@kapitalanlage-recht.de
شماره‌تلفن‌ها: ‎+49 251 92 754 754، که به شکل ‎0251 92754754 یا ‎+49251 92754754 هم نوشته می‌شود، و ‎+49 251 92754322، که به شکل ‎0251 / 92 75 43 22 هم نوشته می‌شود. معلوم نیست مال عاملان کلاهبرداری‌اند یا از آن‌ها سوءاستفاده می‌شود.
نشانی ادعایی: Overbergstraße 21, 48151 Münster. کد پستی اشتباه است.
موضوع: برای نمونه «z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft». نام و کالا عوض می‌شوند.
پیوست: «Katalog_» با یک شماره‌ی چهاررقمی، مثلاً «Katalog_1564.pdf» یا «Katalog_7572.pdf». این فایل یک تا دو دقیقه قبل از ارسال ساخته می‌شود، برای هر گیرنده تازه.
کالا: دوچرخه‌های کوهستان برقی از Kneissl، Focus، GasGas و Liteville و یک Volvo XC60، از 1,900 یورو به بالا.
منبع اطلاعات: به ادعای خودشان Databyte. خود Databyte می‌گوید این نادرست است.
شخصی‌سازی‌شده: ایمیل‌هایی هم هستند که با هوش مصنوعی برای گیرنده شخصی‌سازی شده‌اند، با جزئیاتی از وب‌سایت خودش. این آن‌ها را واقعی‌تر نمی‌کند.
روند کار: اول تأییدیه‌ی سفارش و قرارداد خرید، بعد صورت‌حساب با اطلاعات پرداخت.
فنی: هر چهار دامنه از طریق Cloudflare کار می‌کنند. jb-arbeitsrecht.de، europas-erbrecht.de و kapitalanlage-recht.de آنجا از یک جفت نیم‌سرور (nameserver) یکسان استفاده می‌کنند، که نشان می‌دهد گرداننده‌شان یکی است. rechtmuenster.de نزد Dynadot ثبت شده و jb-arbeitsrecht.de نزد Porkbun. اولین ایمیلی که من گرفتم از طریق Amazon SES آمد و ایمیل‌های بعدی از طریق سرویس ایمیل Purelymail. ایمیل europas-erbrecht.de دوباره از طریق Amazon SES آمد.

این سرویس‌ها فقط ارائه‌دهنده‌اند، نه عامل جرم. اما گزارش سوءاستفاده را می‌پذیرند. سایت‌ها را به Dynadot (rechtmuenster.de)، Porkbun (jb-arbeitsrecht.de) و Cloudflare (هر چهار) گزارش بده، و ایمیل‌ها را از طریق email-abuse@amazon.com به Amazon.

چه کاری از دستت برمی‌آید

از این نشانه‌ها ترفند را می‌شناسی:

یک دفتر وکالت بی‌آنکه خواسته باشی به تو کالای ورشکستگی پیشنهاد می‌دهد، با قیمت‌های ثابت و فشار زمانی.
ایمیل منبعی برای اطلاعاتت ذکر می‌کند، مثلاً Databyte.
دامنه تازه است، نشانی یا کد پستی جور درنمی‌آید.
اول قرارداد می‌آید و اطلاعات پرداخت بعداً.

این کارها را بکن:

جواب نده، چیزی امضا نکن، پولی واریز نکن.
وکیل را در فهرست رسمی سراسری وکلای آلمان (Bundesweites Amtliches Anwaltsverzeichnis) جست‌وجو کن. اما حواست باشد: کلاهبردارها دوست دارند از اسم‌های واقعی استفاده کنند، درست مثل اینجا.
از خود دفتر وکالت واقعی بپرس، با شماره‌ای که در فهرست آمده، هرگز با شماره‌ی داخل ایمیل.
در سایت آگهی‌های ورشکستگی insolvenzbekanntmachungen.de بررسی کن که اصلاً چنین پرونده‌ی ورشکستگی‌ای وجود دارد یا نه.
ایمیل را به‌صورت فایل نگه دار، مثلاً با فرمت EML. اسکرین‌شات نشان نمی‌دهد ایمیل واقعاً از کجا آمده.

کلاهبرداری را اینجا گزارش بده:

به پلیس، به‌صورت آنلاین از طریق پاسگاه اینترنتی پلیس ایالتت (Onlinewache یا Internetwache).
به کانون وکلای محلی که دفتر ادعا می‌کند در آن مستقر است، در این مورد کانون وکلای هام (Rechtsanwaltskammer Hamm). کانون وکلای فدرال (Bundesrechtsanwaltskammer) یک فهرست از کانون‌ها دارد.
به دفتر وکالت واقعی که از نامش سوءاستفاده می‌شود.
اگر به سایت یا شرکتت حمله شده: به نقطه‌ی تماس مرکزی جرایم سایبری (Zentrale Ansprechstelle Cybercrime, ZAC) در اداره‌ی آگاهی ایالتت (Landeskriminalamt). قبلش لاگ‌های سرورت را ذخیره کن.

و یک حرف صادقانه در آخر: تحریک کردن کلاهبردار خیلی چیزها را برایم رو کرد. اما یک سایت از کار افتاده و تهدید به راه‌اندازی یک سایت لجن‌پراکنی هم نصیبم کرد. اگر حوصله‌اش را نداری: جواب نده، گزارش بده، پاک کن.

جزئیات بیشتر را در توصیه‌های کانون وکلای فدرال درباره‌ی دفترهای وکالت جعلی (PDF) پیدا می‌کنی.

متن کامل ایمیل

برای اینکه بشناسی‌اش، این هم متن کامل ایمیل ۲۹ اکتبر ۲۰۲۶:

موضوع: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
از: وکیل Kerk Behrens، anfrage@jb-arbeitsrecht.de

روز بخیر Sascha،

در جریان یک پرونده‌ی تصفیه که در حال انجام است، در حال حاضر موجودی شرکتی را تصفیه می‌کنم که تولیدش را متوقف کرده است. این اقلام تک‌نمونه‌هایی از مجموعه‌ای هستند که فعالیتش را پایان داده، و اکنون مستقیماً به شرکت‌هایی واگذار می‌شوند که از چنین تجهیزاتی استفاده می‌کنند. بازدید حضوری با هماهنگی در هر زمانی ممکن است و کاتالوگ با هر ۱۱۰ قلم پیوست شده است. از برجسته‌ترین اقلام می‌توان به دوچرخه‌ی کوهستان برقی فول‌ساسپنشن Kneissl Design FS04 به قیمت ۱٬۹۰۰ یورو، دوچرخه‌ی کوهستان برقی Focus Jam² SL 8.8 به قیمت ۲٬۳۰۰ یورو و Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid به قیمت ۳۱٬۱۰۰ یورو اشاره کرد.

این‌ها قیمت‌های تعیین‌شده‌ی تصفیه در این پرونده‌اند که جای هیچ چانه‌زنی ندارد. هر قلم در کاتالوگ با عکس، سال ساخت و وضعیت مستند شده و هر کدام شماره‌ی کاتالوگ و قیمت خودش را دارد. موجودی، هر چه فروخته شد، رفته است. تهیه‌ی دوباره با این شرایط بعداً ممکن نیست.

معامله از طریق قرارداد خرید همراه با صورت‌حساب انجام می‌شود و تحویل با هماهنگی، مستقیماً در محل صورت می‌گیرد. اگر چند قلم برایتان جالب است، می‌توان روی قیمت بسته‌ای توافق کرد. یک پیام کوتاه با شماره‌ی کاتالوگ کافی است، سپس فوراً با همه‌ی جزئیات درباره‌ی وضعیت و موجود بودن با شما تماس می‌گیرم. اگر درباره‌ی قلمی بیشتر می‌خواهید بدانید، کافی است بپرسید.

به پرسش‌ها تلفنی هم پاسخ می‌دهم، با شماره‌ی ‎0251 92754754 می‌توانید با من تماس بگیرید.

اطلاعات شما را از پایگاه داده‌ی شرکت‌های Databyte به دست آورده‌ام. اگر پاسخی نرسد، بار دوم برایتان نمی‌نویسم.

با بهترین درودها
Kerk Behrens

Kerk Behrens
وکیل
Overbergstraße 21 · 48151 Münster
تلفن ‎+49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

دیگر نمی‌خواهید از ما ایمیل دریافت کنید؟ با موضوع «لغو اشتراک» پاسخ دهید یا فقط پاسخ دهید. فوراً نام شما را از فهرست حذف می‌کنیم.

نسخه‌های دیگر این ایمیل

از وقتی این مقاله منتشر شده، خواننده‌ها ایمیل‌هایشان را برایم می‌فرستند. فرستنده و کالا عوض می‌شوند، ترفند همان است: به ادعای خودشان Kerk Behrens از مونستر، به ادعای خودشان اطلاعات از Databyte، کالا از یک «پرونده‌ی تصفیه»، و یک کاتالوگ در پیوست.

این یکی همان شبی فرستاده شد که ایمیل من، یعنی 29 اکتبر 2026. این بار فرستنده kontakt@kapitalanlage-recht.de است و شماره‌تلفن همان شماره‌ی ایمیل من است.

از: Behrens، وکیل، kontakt@kapitalanlage-recht.de

[خطاب با نام]

در حال حاضر پرونده‌ی تصفیه‌ی موجودی شرکتی را پیش می‌برم که فعالیتش را متوقف کرده است. این اقلام از یک مجموعه آمده‌اند و اکنون مستقیماً به مجموعه‌هایی واگذار می‌شوند که می‌توانند از چنین تجهیزاتی استفاده کنند. این‌ها تک‌نمونه‌هایی هستند که در چارچوب این پرونده با قیمت‌های تصفیه واگذار می‌شوند. از جمله اقلام موجود: دوچرخه‌ی کوهستان برقی GasGas G Light Trail 3.0 به قیمت 2,300 یورو، دوچرخه‌ی کوهستان برقی Liteville 301-CE MK2 20th Anniversary به قیمت 2,500 یورو و دوچرخه‌ی کوهستان برقی Liteville 301-CE MK2 Pro Mullet به قیمت 2,500 یورو.

این‌ها قیمت‌های پرونده‌ی تصفیه‌اند، نه قیمت فروشنده‌ها. هر 110 قلم را با عکس، سال ساخت و وضعیت در کاتالوگ پیوست پیدا می‌کنید. هر قلم یک شماره‌ی کاتالوگ دارد که با آن می‌توانید جزئیات را درخواست کنید. بیشتر اقلام فقط یک عدد موجودند، و هر چه فروخته شد، رفته است.

بازدید و تحویل گرفتن با هماهنگی ممکن است و فروش از طریق قرارداد خرید همراه با صورت‌حساب انجام می‌شود. اگر چند قلم برایتان جالب است، می‌شود درباره‌ی قیمت بسته‌ای صحبت کرد. برای پرسش، شماره‌ی کاتالوگ کافی است و اطلاعات مورد نظرتان را دریافت می‌کنید. موجودی مدام تغییر می‌کند، پس بهتر است زود پاسخ دهید.

تلفنی با شماره‌ی ‎+49251 92754754 می‌توانید با من تماس بگیرید.

اگر درباره‌ی قلمی فعلاً فقط عکس‌های بیشتر یا مشخصات اصلی را می‌خواهید، پیش از آنکه وقت بگیرید آن‌ها را از قبل با ایمیل برایتان می‌فرستیم.

اگر چیزی به کارتان می‌آید، کافی است به همین ایمیل پاسخ دهید. کوتاه درباره‌ی منبع: اطلاعات شما از بانک نشانی‌های ارائه‌دهنده‌ی Databyte به دست آمده است. اگر پاسخی نرسد، دوباره با شما تماس نمی‌گیرم.

با بهترین درودها از مونستر
Kerk Behrens

Kerk Behrens
وکیل · دفتر وکالت Behrens
تلفن ‎+49 251 92 754 754 · kontakt@kapitalanlage-recht.de

اگر دیگر نمی‌خواهید از ما خبری بشنوید: از اینجا لغو اشتراک کنید یا با «لغو اشتراک» در موضوع پاسخ دهید - فوراً نامتان را حذف می‌کنیم.

→ بازگشت به امنیت سایبری