دفتر وکالت جعلی rechtmuenster.de: چطور یک وکیل قلابی می‌خواست مرا مجرم جنسی جلوه دهد

ایمیل‌هایی که به اسم «وکیل Kerk Behrens» و دفتر وکالت rechtmuenster.de می‌آیند، کلاهبرداری‌اند. من یکی از این ایمیل‌ها را گرفتم و با فرستنده‌اش درافتادم. پنج روز بعد سایتم از کار افتاد و او تهدید کرد که مرا در اینترنت مجرم جنسی جلوه می‌دهد.

کلاهبردارها اسم Kerk Behrens را از یک وکیل واقعی دزدیده‌اند که هیچ ربطی به این ماجرا ندارد. اینجا تعریف می‌کنم چطور رد این ترفند را گرفتم، کلاهبردار در این میان چه چیزهایی از خودش لو داد و چرا آخرش از کوره در رفت. پایین صفحه هم نوشته‌ام اگر چنین ایمیلی به دستت رسید، چه کاری از دستت برمی‌آید.

اول از همه: یک کلمه‌اش هم حقیقت ندارد

کلاهبردار اعلام کرده که سایتی درباره‌ی من راه می‌اندازد. قرار است در آن نوشته شود که من در Instagram و Snapchat به دخترهای زیر سن قانونی پیام می‌دهم و از آن‌ها عکس‌های بی‌پرده می‌خواهم. او می‌خواهد سایت را در Google ثبت کند و برای کسانی بفرستد که از من حمایت می‌کنند.

این کاملاً ساختگی است. من به دخترهای زیر سن قانونی پیام نمی‌دهم. نه در Instagram، نه در Snapchat، نه هیچ جای دیگر. عکس پیش‌نمایشش مال بیش از ۱۵ سال پیش است و از ویکی‌پدیا دزدیده شده. پلیس و اداره‌ی آگاهی ایالت همه‌چیز را در اختیار دارند.

اگر به این سایت یا ایمیلی درباره‌اش برخوردی: لینکش را از طریق صفحه‌ی تماسم برایم بفرست. من آن را به مأموران تحقیق می‌دهم.

یک Volvo به قیمت ۳۱٬۱۰۰ یورو

ایمیل یک پنجشنبه‌شب در اواخر اکتبر رسید. فرستنده: «وکیل Kerk Behrens». در موضوعش یک دوچرخه‌ی کوهستان برقی به قیمت ۱٬۹۰۰ یورو بود و عبارت «Verwertung läuft» (یعنی «تصفیه در جریان است»).

لحنش مؤدبانه و حرفه‌ای بود. نوشته بود شرکتی تولیدش را متوقف کرده و او دارد موجودی‌اش را تصفیه می‌کند. پیوستش یک کاتالوگ با ۱۱۰ قلم بود، از جمله چند دوچرخه‌ی کوهستان برقی و یک Volvo XC60 به قیمت ۳۱٬۱۰۰ یورو. به گفته‌ی او قیمت‌ها ثابت‌اند، «که جای هیچ چانه‌زنی ندارد». و هر کس دست‌دست کند، دستش خالی می‌ماند: «هر چه فروخته شد، رفته است».

یک جمله باعث شد مکث کنم: «اطلاعات شما را از پایگاه داده‌ی شرکت‌های Databyte به دست آورده‌ام.» من هیچ درخواستی نداده بودم.

Kerk Behrens واقعی خودش هشدار می‌دهد

رفتم و گشتم. Kerk Behrens واقعاً وجود دارد و وکیل است. هیچ ربطی به این ایمیل ندارد. او در LinkedIn نوشته: «نه آن وب‌سایت و نه آن ایمیل‌ها از طرف من نیستند.» خودش هم شکایت کرده است. (پستش در LinkedIn)

Databyte هم در سایت خودش درباره‌ی دقیقاً همین ایمیل‌ها هشدار می‌دهد. به نام دفترهای وکالت، کالاهایی به‌اصطلاح از اموال ورشکستگی عرضه می‌شود و فرستنده‌ها ادعا می‌کنند که نشانی‌ها را از Databyte گرفته‌اند. جواب این شرکت کوتاه است: «این ادعا نادرست است.» (اطلاعیه‌ی Databyte)

سایت rechtmuenster.de در نگاه اول شبیه سایت یک دفتر وکالت است. در نگاه دوم دیگر نه. دامنه‌ی فرستنده، jb-arbeitsrecht.de، دو هفته قبل از ایمیل ثبت شده و به rechtmuenster.de هدایت می‌شود. کد پستی هم درست نیست: خیابان Overbergstraße در مونستر کد پستی 48145 دارد، اما دفتر وکالت 48151 را نوشته. در سیاست حفظ حریم خصوصی‌اش هم هنوز یک متن جانگهدار از قالب مانده: «[نام و نشانی ارائه‌دهنده‌ی هاست را وارد کنید]».

می‌ماند کاتالوگ. دو دقیقه قبل از ارسال ساخته شده بود، با اسم من در مشخصات فایل. کار سری‌دوزی، برای هر گیرنده تازه بسته‌بندی‌شده. راستی، ایمیل از نظر فنی بی‌نقص بود و همه‌ی بررسی‌های معمول اصالت را با موفقیت پشت سر گذاشته بود. اما این فقط ثابت می‌کند که واقعاً از همین دامنه آمده. اینکه وکیلی پشتش باشد را ثابت نمی‌کند.

فردای آن روز به پلیس شکایت کردم.

نقش خریدار را بازی کردم

بعد از آن یک تماس برگشتی دریافت کردم، با همان شماره‌ی داخل ایمیل روی صفحه. پشت خط: آلمانی خوب، با لهجه‌ای خفیف. گفتند بله، واقعاً دارند می‌فروشند. وقتی گفتم به نظرم این کلاهبرداری است، طرف گوشی را گذاشت.

می‌خواستم ببینم تا کجا پیش می‌روند. با اسم دیگری درباره‌ی Volvo پرسیدم. جواب فوری آمد: یک تأییدیه‌ی سفارش و یک قرارداد خرید، لطفاً امضا کنید و برگردانید. «صورت‌حساب با اطلاعات پرداخت تازه بعد از آن ارسال می‌شود.» علاوه بر این، شماره‌تلفنم را هم می‌خواست.

این ترفند همین‌طور کار می‌کند. قرارداد و صورت‌حساب مرتب به نظر می‌رسند. آخرش پول زیادی را به آدم‌های ناشناس واریز می‌کنی.

بعد به او توهین کردم. عمداً.

شب ۲ نوامبر نقاب را کنار گذاشتم. از نشانی ایمیل خودم برایش نوشتم و به او توهین کردم. فکرم این بود: یک حرفه‌ای چنین چیزی را نادیده می‌گیرد. یک تازه‌کار عصبانی می‌شود، و کسی که عصبانی است، حرف می‌زند.

و او حرف زد.

صبح روز بعد، کمی قبل از ساعت هفت، کسی از طریق سروری در بلغارستان ENDE.APP را باز کرد و به صفحه‌ی تماسم رفت. چهار دقیقه بعد جوابش رسید، برای اولین بار با اسم من. بعد از آن تمام روز برایم ایمیل فرستاد، یکی پس از دیگری. و در این میان کلی چیز لو داد:

• با Thunderbird روی Windows ایمیل می‌نویسد و ساعت کامپیوترش روی زمان جهانی (UTC) تنظیم است.
• گفت «اهل شرق» است و در امارات متحده‌ی عربی نشسته، با پروکسی و ماشین‌های مجازی. دست‌کم این‌طور لاف می‌زد.
• می‌خواست در چت ادامه بدهیم و برای همین شناسه‌اش را برایم فرستاد.
• و کلاهبرداری را آشکارا قبول کرد: «به اندازه کافی ادم گول همچین گه پیش پا افتاده ای رو میخورن :)»

حتی به او درس خصوصی هم دادم: حرفه‌ای‌ها چیزی لو نمی‌دهند، آرام می‌مانند و به سایت کسانی که حرصشان را درآورده‌اند سر نمی‌زنند. او هر سه قانون را زیر پا گذاشت.

سایتم از پا درآمد

اولین ایمیلش در آن صبح با یک تهدید تمام می‌شد: «پ.ن: سایتت الان میخوابه.»

اوایل بعدازظهر حمله شروع شد. اول انبوهی از درخواست‌های صفحه از طریق سرورهای پروکسی‌ای آمد که مدام عوض می‌شدند. کمی قبل از ساعت دو، سیلی از اتصال‌ها از حدود ۱٬۴۰۰ آدرس IP رسید. ENDE.APP دیگر در دسترس نبود. نیم ساعت بعد موج بعدی از راه رسید.

به گفته‌ی خودش، این کار زحمت زیادی برایش نداشت. همه‌اش «تقریبا وقت نمیگیره»، فقط «یه سفارش».

سایت لجن‌پراکنی

از همان ظهر خبر داده بود که قدم بعدی چیست: سایتی با اطلاعات و عکس من که مرا مجرم جنسی جلوه می‌دهد. گفته بود آن را یک هوش مصنوعی می‌سازد.

بعدازظهر پیش‌نمایش را فرستاد. اسمم، عکسم، ENDE.APP، حسابم در Instagram. به‌علاوه‌ی اتهام‌های ساختگی. گفت سایت را در Google ثبت می‌کند و برای حامیانم می‌فرستد. اسم آن‌ها در صفحه‌ی تشکرم آمده است. نوشت: «پیدا کردنشونم راحت بود».

بعد کارش به حرف‌های نژادپرستانه کشید. و جمله‌ای نوشت که خیلی چیزها درباره‌ی خودش می‌گوید: «فقط دوس دارم زندگیارو نابود کنم».

کمی بعد آخرین ایمیلش رسید. گفت سایت روی یک سرور روسی با دامنه‌ی ‎.to می‌رود تا پاک کردنش سخت باشد. فقط در صورتی آن را پایین می‌آورد که از او عذرخواهی کنم.

به جای عذرخواهی، همه‌چیز همراه با لاگ‌های سرور رفت پیش پلیس و اداره‌ی آگاهی ایالت ساکسونی سفلی (Landeskriminalamt Niedersachsen). از نظر من این خرابکاری رایانه‌ای، افترا و اجبار است. و این مقاله جواب من است.

شناسنامه‌ی این ترفند

همه‌ی نشانه‌ها در یک نگاه. با این‌ها ایمیل‌ها و سایت‌های این ترفند را می‌شناسی.

• نام: «وکیل Kerk Behrens». این نام مال یک وکیل واقعی است که هیچ ربطی به این ماجرا ندارد.
• وب‌سایت‌ها: rechtmuenster.de و jb-arbeitsrecht.de که به rechtmuenster.de هدایت می‌شود.
• نشانی‌های ایمیل: anfrage@jb-arbeitsrecht.de، kbehrens@rechtmuenster.de و info@rechtmuenster.de
• شماره‌تلفن‌ها: ‎+49 251 92 754 754 و ‎+49 251 92754322. معلوم نیست مال عاملان کلاهبرداری‌اند یا از آن‌ها سوءاستفاده می‌شود.
• نشانی ادعایی: Overbergstraße 21, 48151 Münster. کد پستی اشتباه است.
• موضوع: «z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft». اسم کوچک عوض می‌شود.
• پیوست: «Katalog_1564.pdf» با ۱۱۰ قلم و نام گیرنده در مشخصات فایل.
• کالا: دوچرخه‌های کوهستان برقی از Kneissl و Focus و یک Volvo XC60، از ۱٬۹۰۰ یورو به بالا.
• منبع اطلاعات: به ادعای خودشان Databyte. خود Databyte می‌گوید این نادرست است.
• روند کار: اول تأییدیه‌ی سفارش و قرارداد خرید، بعد صورت‌حساب با اطلاعات پرداخت.
• فنی: دامنه‌ها از طریق Cloudflare کار می‌کنند و نزد Dynadot و Porkbun ثبت شده‌اند. ایمیل اول از طریق Amazon SES آمد و ایمیل‌های بعدی از طریق سرویس ایمیل Purelymail.

این سرویس‌ها فقط ارائه‌دهنده‌اند، نه عامل جرم. اما گزارش سوءاستفاده را می‌پذیرند. سایت‌ها را به Dynadot (rechtmuenster.de)، Porkbun (jb-arbeitsrecht.de) و Cloudflare (هر دو) گزارش بده، و ایمیل‌ها را از طریق email-abuse@amazon.com به Amazon.

چه کاری از دستت برمی‌آید

از این نشانه‌ها ترفند را می‌شناسی:

• یک دفتر وکالت بی‌آنکه خواسته باشی به تو کالای ورشکستگی پیشنهاد می‌دهد، با قیمت‌های ثابت و فشار زمانی.
• ایمیل منبعی برای اطلاعاتت ذکر می‌کند، مثلاً Databyte.
• دامنه تازه است، نشانی یا کد پستی جور درنمی‌آید.
• اول قرارداد می‌آید و اطلاعات پرداخت بعداً.

این کارها را بکن:

1. جواب نده، چیزی امضا نکن، پولی واریز نکن.
2. وکیل را در فهرست رسمی سراسری وکلای آلمان (Bundesweites Amtliches Anwaltsverzeichnis) جست‌وجو کن. اما حواست باشد: کلاهبردارها دوست دارند از اسم‌های واقعی استفاده کنند، درست مثل اینجا.
3. از خود دفتر وکالت واقعی بپرس، با شماره‌ای که در فهرست آمده، هرگز با شماره‌ی داخل ایمیل.
4. در سایت آگهی‌های ورشکستگی insolvenzbekanntmachungen.de بررسی کن که اصلاً چنین پرونده‌ی ورشکستگی‌ای وجود دارد یا نه.
5. ایمیل را به‌صورت فایل نگه دار، مثلاً با فرمت EML. اسکرین‌شات نشان نمی‌دهد ایمیل واقعاً از کجا آمده.

کلاهبرداری را اینجا گزارش بده:

• به پلیس، به‌صورت آنلاین از طریق پاسگاه اینترنتی پلیس ایالتت (Onlinewache یا Internetwache).
• به کانون وکلای محلی که دفتر ادعا می‌کند در آن مستقر است، در این مورد کانون وکلای هام (Rechtsanwaltskammer Hamm). کانون وکلای فدرال (Bundesrechtsanwaltskammer) یک فهرست از کانون‌ها دارد.
• به دفتر وکالت واقعی که از نامش سوءاستفاده می‌شود.
• اگر به سایت یا شرکتت حمله شده: به نقطه‌ی تماس مرکزی جرایم سایبری (Zentrale Ansprechstelle Cybercrime, ZAC) در اداره‌ی آگاهی ایالتت (Landeskriminalamt). قبلش لاگ‌های سرورت را ذخیره کن.

و یک حرف صادقانه در آخر: تحریک کردن کلاهبردار خیلی چیزها را برایم رو کرد. اما یک سایت از کار افتاده و تهدید به راه‌اندازی یک سایت لجن‌پراکنی هم نصیبم کرد. اگر حوصله‌اش را نداری: جواب نده، گزارش بده، پاک کن.

جزئیات بیشتر را در توصیه‌های کانون وکلای فدرال درباره‌ی دفترهای وکالت جعلی (PDF) پیدا می‌کنی.

متن کامل ایمیل

برای اینکه بشناسی‌اش، این هم متن کامل ایمیل ۲۹ اکتبر ۲۰۲۶:

موضوع: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
از: وکیل Kerk Behrens، anfrage@jb-arbeitsrecht.de

روز بخیر Sascha،

در جریان یک پرونده‌ی تصفیه که در حال انجام است، در حال حاضر موجودی شرکتی را تصفیه می‌کنم که تولیدش را متوقف کرده است. این اقلام تک‌نمونه‌هایی از مجموعه‌ای هستند که فعالیتش را پایان داده، و اکنون مستقیماً به شرکت‌هایی واگذار می‌شوند که از چنین تجهیزاتی استفاده می‌کنند. بازدید حضوری با هماهنگی در هر زمانی ممکن است و کاتالوگ با هر ۱۱۰ قلم پیوست شده است. از برجسته‌ترین اقلام می‌توان به دوچرخه‌ی کوهستان برقی فول‌ساسپنشن Kneissl Design FS04 به قیمت ۱٬۹۰۰ یورو، دوچرخه‌ی کوهستان برقی Focus Jam² SL 8.8 به قیمت ۲٬۳۰۰ یورو و Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid به قیمت ۳۱٬۱۰۰ یورو اشاره کرد.

این‌ها قیمت‌های تعیین‌شده‌ی تصفیه در این پرونده‌اند که جای هیچ چانه‌زنی ندارد. هر قلم در کاتالوگ با عکس، سال ساخت و وضعیت مستند شده و هر کدام شماره‌ی کاتالوگ و قیمت خودش را دارد. موجودی، هر چه فروخته شد، رفته است. تهیه‌ی دوباره با این شرایط بعداً ممکن نیست.

معامله از طریق قرارداد خرید همراه با صورت‌حساب انجام می‌شود و تحویل با هماهنگی، مستقیماً در محل صورت می‌گیرد. اگر چند قلم برایتان جالب است، می‌توان روی قیمت بسته‌ای توافق کرد. یک پیام کوتاه با شماره‌ی کاتالوگ کافی است، سپس فوراً با همه‌ی جزئیات درباره‌ی وضعیت و موجود بودن با شما تماس می‌گیرم. اگر درباره‌ی قلمی بیشتر می‌خواهید بدانید، کافی است بپرسید.

به پرسش‌ها تلفنی هم پاسخ می‌دهم، با شماره‌ی ‎0251 92754754 می‌توانید با من تماس بگیرید.

اطلاعات شما را از پایگاه داده‌ی شرکت‌های Databyte به دست آورده‌ام. اگر پاسخی نرسد، بار دوم برایتان نمی‌نویسم.

با بهترین درودها
Kerk Behrens

Kerk Behrens
وکیل
Overbergstraße 21 · 48151 Münster
تلفن ‎+49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

دیگر نمی‌خواهید از ما ایمیل دریافت کنید؟ با موضوع «لغو اشتراک» پاسخ دهید یا فقط پاسخ دهید. فوراً نام شما را از فهرست حذف می‌کنیم.