Faux cabinet d'avocats rechtmuenster.de : comment un prétendu avocat a voulu me faire passer pour un délinquant sexuel

Les mails de « Maître Kerk Behrens » et du cabinet rechtmuenster.de sont une arnaque. J'ai reçu un de ces mails et j'ai cherché la bagarre avec l'expéditeur. Cinq jours plus tard, mon site était à terre, et il a menacé de me faire passer pour un délinquant sexuel sur Internet.

Les escrocs ont volé le nom de Kerk Behrens à un vrai avocat, qui n'a rien à voir avec tout ça. Ici, je te raconte comment j'ai flairé l'arnaque, ce que l'escroc a révélé sur lui au passage et pourquoi il a fini par péter les plombs. Tout en bas, tu trouveras ce que tu peux faire si un mail comme ça atterrit dans ta boîte.

Avant tout : pas un mot de tout ça n'est vrai

L'escroc a annoncé un site web sur moi. Ce site est censé affirmer que j'écris à des filles mineures sur Instagram et Snapchat et que je leur demande des photos osées. Il veut le soumettre à Google et l'envoyer aux personnes qui me soutiennent.

C'est inventé de toutes pièces. Je n'écris pas à des filles mineures. Ni sur Instagram, ni sur Snapchat, ni nulle part ailleurs. La photo de son aperçu a plus de 15 ans et a été volée sur Wikipédia. La police et l'office de police criminelle du Land ont tout.

Si tu tombes sur ce site ou sur un mail à ce sujet : envoie-moi le lien via ma page de contact. Je le transmettrai aux enquêteurs.

Une Volvo à 31 100 euros

Le mail est arrivé un jeudi soir, fin octobre. Expéditeur : « Maître Kerk Behrens ». En objet : un VTT électrique à 1 900 euros et la mention « Verwertung läuft » (liquidation en cours).

Le ton était poli et factuel. Une entreprise aurait arrêté sa production, et il en écoulerait le stock. En pièce jointe, un catalogue de 110 articles, dont des VTT électriques et une Volvo XC60 à 31 100 euros. Les prix seraient fixes, « sur lesquels on ne marchande pas ». Et qui hésite repart les mains vides : « ce qui est vendu est parti ».

Une phrase m'a fait tiquer : « J'ai obtenu vos coordonnées dans la base de données d'entreprises de Databyte. » Je n'avais rien demandé.

Le vrai Kerk Behrens met lui-même en garde

J'ai vérifié. Kerk Behrens existe vraiment, il est avocat. Il n'a rien à voir avec ce mail. Sur LinkedIn, il écrit : « Ni le site internet ni les e-mails ne viennent de moi. » Il a lui-même porté plainte. (Son post sur LinkedIn)

Databyte aussi met en garde, sur son propre site, contre ces mails-là précisément. Au nom de cabinets d'avocats, on propose de prétendues marchandises issues de faillites, et les expéditeurs affirment que les adresses viennent de Databyte. La réponse de l'entreprise est courte : « Cette affirmation est fausse. » (L'avertissement de Databyte)

Au premier coup d'œil, le site rechtmuenster.de ressemble à celui d'un cabinet d'avocats. Au deuxième, plus du tout. Le domaine expéditeur jb-arbeitsrecht.de a été enregistré deux semaines avant le mail et redirige vers rechtmuenster.de. Le code postal est faux : l'Overbergstraße à Münster se trouve dans le 48145, le cabinet indique 48151. Et dans la politique de confidentialité, il reste un texte à compléter, tiré du modèle : « [Indiquer le nom et l'adresse de l'hébergeur] ».

Reste le catalogue. Il a été généré deux minutes avant l'envoi, avec mon nom dans les propriétés du fichier. Du travail à la chaîne, emballé tout frais pour chaque destinataire. Techniquement, le mail était d'ailleurs impeccable : il a passé tous les contrôles d'authenticité habituels. Mais ça prouve seulement qu'il venait vraiment de ce domaine. Ça ne prouve pas qu'il y ait un avocat derrière.

Le lendemain, j'ai porté plainte.

J'ai joué l'acheteur

Ensuite, on m'a rappelé, avec le numéro du mail affiché à l'écran. Au téléphone : un bon allemand, un léger accent. Oui, la vente avait vraiment lieu. Quand j'ai dit que pour moi c'était une arnaque, la personne a raccroché.

Je voulais savoir jusqu'où ils iraient. Sous un autre nom, je me suis renseigné sur la Volvo. La réponse est arrivée aussitôt : une confirmation de commande et un contrat de vente, à signer et à renvoyer. « La facture avec les informations de paiement ne suivra qu'ensuite. » En plus, il voulait mon numéro de téléphone.

C'est comme ça que marche l'arnaque. Le contrat et la facture ont l'air en règle. À la fin, tu vires beaucoup d'argent à des inconnus.

Alors je l'ai insulté. Exprès.

Le soir du 2 novembre, j'ai fait tomber le masque. Je lui ai écrit depuis ma propre adresse et je l'ai insulté. Mon idée : un pro ignore ce genre de truc. Un débutant s'énerve, et qui s'énerve parle.

Il a parlé.

Le lendemain matin, peu avant sept heures, quelqu'un est allé sur ENDE.APP via un serveur en Bulgarie et a ouvert ma page de contact. Quatre minutes plus tard, sa réponse est arrivée, pour la première fois avec mon nom. Ensuite, il m'a écrit toute la journée, un mail après l'autre. Et au passage, il en a dit beaucoup :

Il écrit avec Thunderbird sous Windows, et son ordinateur tourne à l'heure universelle (UTC).
Il viendrait « de l'Est » et serait installé aux Émirats arabes unis, avec des proxys et des machines virtuelles. C'est du moins ce dont il se vantait.
Il voulait continuer à discuter par chat et m'a envoyé son identifiant pour ça.
Et il a ouvertement avoué l'arnaque : « y a assez de gens qui se font avoir par une merde aussi banale :) »

Je lui ai même donné des cours de rattrapage : les pros ne révèlent rien, restent calmes et ne vont pas sur le site des gens qui les énervent. Il a enfreint les trois règles.

Mon site a flanché

Son premier mail ce matin-là se terminait par une menace : « PS : ton site va être down dans pas longtemps. »

Ça a commencé en début d'après-midi. D'abord, des pages ont été appelées en masse via des serveurs proxy qui changeaient sans arrêt. Peu avant 14 heures a suivi un déluge de connexions venues d'environ 1 400 adresses IP. ENDE.APP n'était plus joignable. Une demi-heure plus tard, la vague suivante a déferlé.

Ça ne lui coûtait pas beaucoup d'efforts, a-t-il écrit. Tout ça ne prenait « quasi pas de temps », juste « une commande ».

Le site de diffamation

Dès midi, il avait annoncé la suite : un site avec mes données et ma photo, qui me ferait passer pour un délinquant sexuel. C'est une IA qui le construirait, disait-il.

L'après-midi, il a envoyé l'aperçu. Mon nom, ma photo, ENDE.APP, mon compte Instagram. Et les accusations inventées. Il allait soumettre le site à Google et l'envoyer à mes soutiens. Ils figurent sur ma page de remerciements. « Ils étaient faciles à trouver, en plus », a-t-il écrit.

Puis il est devenu raciste. Et il a écrit une phrase qui en dit long sur lui : « aime juste detruire des vies ».

Peu après est arrivé son dernier mail. Le site serait hébergé sur un serveur russe avec un domaine en .to, pour qu'il soit difficile à supprimer. Il ne le mettrait hors ligne que si je lui présentais des excuses.

Au lieu d'excuses, tout est parti à la police et à l'office de police criminelle de Basse-Saxe (Landeskriminalamt Niedersachsen), avec les logs du serveur. Pour moi, c'est du sabotage informatique, de la diffamation et de la coercition. Et cet article est ma réponse.

Fiche signalétique de l'arnaque

Tous les signes distinctifs en un coup d'œil. Avec ça, tu reconnaîtras les mails et les sites de cette arnaque.

Nom : « Maître Kerk Behrens ». Le nom appartient à un vrai avocat, qui n'a rien à voir avec tout ça.
Sites web : rechtmuenster.de et jb-arbeitsrecht.de, qui redirige vers rechtmuenster.de.
Adresses e-mail : anfrage@jb-arbeitsrecht.de, kbehrens@rechtmuenster.de et info@rechtmuenster.de
Numéros de téléphone : +49 251 92 754 754 et +49 251 92754322. On ne sait pas s'ils appartiennent aux auteurs ou s'ils sont détournés.
Prétendue adresse : Overbergstraße 21, 48151 Münster. Le code postal est faux.
Objet : « z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft ». Le prénom change.
Pièce jointe : « Katalog_1564.pdf » avec 110 articles et le nom du destinataire dans les propriétés du fichier.
Marchandise : des VTT électriques Kneissl et Focus et une Volvo XC60, à partir de 1 900 euros.
Source des données : soi-disant Databyte. Databyte dit que c'est faux.
Déroulement : d'abord la confirmation de commande et le contrat de vente, ensuite la facture avec les coordonnées de paiement.
Technique : Les domaines passent par Cloudflare et sont enregistrés chez Dynadot et Porkbun. Le premier mail est passé par Amazon SES, les suivants par le service de messagerie Purelymail.

Ces services ne sont que des prestataires, pas les auteurs. Mais ils acceptent les signalements d'abus. Signale les sites à Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) et Cloudflare (les deux), et les mails à Amazon à l'adresse email-abuse@amazon.com.

Ce que tu peux faire

Comment reconnaître l'arnaque :

Un cabinet d'avocats te propose, sans que tu aies rien demandé, des marchandises issues d'une faillite, à prix fixes et en te mettant la pression.
Le mail cite une source pour tes données, par exemple Databyte.
Le domaine est récent, l'adresse ou le code postal ne collent pas.
D'abord vient un contrat, les coordonnées de paiement suivent plus tard.

Ce que tu devrais faire :

Ne pas répondre, ne rien signer, ne rien virer.
Chercher l'avocat dans l'annuaire officiel des avocats en Allemagne (Bundesweites Amtliches Anwaltsverzeichnis). Mais attention : les escrocs aiment prendre de vrais noms, comme ici.
Se renseigner auprès du vrai cabinet, avec le numéro de l'annuaire, jamais avec celui du mail.
Vérifier sur insolvenzbekanntmachungen.de si la procédure d'insolvabilité existe vraiment.
Garder le mail sous forme de fichier, par exemple en EML. Une capture d'écran ne montre pas d'où le mail vient vraiment.

Où signaler l'arnaque :

À la police, sur Internet via le commissariat en ligne (Onlinewache ou Internetwache) de ton Land.
À l'ordre des avocats du siège prétendu du cabinet, ici l'ordre des avocats de Hamm (Rechtsanwaltskammer Hamm). La Chambre fédérale des avocats (Bundesrechtsanwaltskammer) propose une liste des ordres régionaux.
Au vrai cabinet dont le nom est usurpé.
Si on attaque ton site ou ton entreprise : au point de contact central cybercriminalité (Zentrale Ansprechstelle Cybercrime, ZAC) de l'office de police criminelle de ton Land (Landeskriminalamt). Sauvegarde d'abord tes logs serveur.

Et un mot honnête pour finir : provoquer l'escroc m'en a appris beaucoup. Mais ça m'a aussi valu un site paralysé et la menace d'un site de diffamation. Si tu n'as pas envie de ça : ne réponds pas, signale, supprime.

Tu trouveras plus de détails dans les recommandations de la Chambre fédérale des avocats sur les faux cabinets (PDF).

Le mail en entier

Pour que tu le reconnaisses, voici le mail complet du 29 octobre 2026 :

Objet : z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
De : Maître Kerk Behrens, anfrage@jb-arbeitsrecht.de

Bonjour Sascha,

Dans le cadre d'une procédure de liquidation en cours, j'écoule actuellement le stock d'une entreprise qui a cessé sa production. Les articles sont des pièces uniques provenant d'une exploitation qui a mis fin à son activité, et ils sont désormais cédés directement à des entreprises qui utilisent ce type d'équipement. Une visite sur place est possible à tout moment sur rendez-vous, et le catalogue avec les 110 articles est joint. Parmi les pièces les plus remarquables figurent le VTT électrique tout suspendu Kneissl Design FS04 à 1 900 €, le VTT électrique Focus Jam² SL 8.8 à 2 300 € et la Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid à 31 100 €.

Ce sont les prix de liquidation fixés dans la procédure, sur lesquels on ne marchande pas. Chaque article est documenté dans le catalogue avec photo, année de fabrication et état, et chacun porte en plus son propre numéro de catalogue et son prix. Pour le stock : ce qui est vendu est parti. Il ne sera pas possible de se le procurer à nouveau à ces conditions par la suite.

La transaction se fait par un contrat de vente avec facture, et la remise a lieu directement sur place, sur rendez-vous. Si plusieurs articles vous intéressent, un prix de lot peut être convenu. Un court message avec le numéro de catalogue suffit, je reviens alors vers vous sans délai avec tous les détails sur l'état et la disponibilité. Si vous souhaitez en savoir plus sur un article, il suffit de demander.

Je réponds aussi aux questions par téléphone, vous pouvez me joindre au 0251 92754754.

J'ai obtenu vos coordonnées dans la base de données d'entreprises de Databyte. Sans réponse de votre part, je ne vous écrirai pas une deuxième fois.

Bien cordialement,
Kerk Behrens

Kerk Behrens
Avocat
Overbergstraße 21 · 48151 Münster
Tél. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

Vous ne voulez plus recevoir de mails de notre part ? Répondez avec « Désinscription » en objet ou répondez simplement. Nous vous retirons immédiatement de la liste.