Kantor hukum palsu rechtmuenster.de: Bagaimana pengacara gadungan berusaha mencapku sebagai pelaku kejahatan seksual

Email dari “Pengacara Kerk Behrens” dan kantor hukum rechtmuenster.de adalah penipuan. Aku pernah dapat email seperti itu dan cari gara-gara dengan pengirimnya. Lima hari kemudian situsku lumpuh, dan dia mengancam akan mencapku di internet sebagai pelaku kejahatan seksual.

Nama Kerk Behrens dicuri para penipu dari seorang pengacara sungguhan yang sama sekali tidak terlibat. Di sini aku cerita bagaimana aku bisa melacak modus ini, apa saja yang dibocorkan si penipu tentang dirinya sendiri, dan kenapa akhirnya dia ngamuk. Paling bawah ada apa yang bisa kamu lakukan kalau email seperti ini masuk ke kotak suratmu.

Sebelum mulai: Tidak ada satu kata pun yang benar

Si penipu mengumumkan akan membuat situs tentang aku. Katanya, di situ akan tertulis bahwa aku mengirim pesan ke anak-anak perempuan di bawah umur di Instagram dan Snapchat dan meminta foto-foto seronok. Dia mau mendaftarkan situs itu di Google dan mengirimkannya ke orang-orang yang mendukungku.

Itu semua karangan belaka. Aku tidak mengirim pesan ke anak perempuan di bawah umur. Tidak di Instagram, tidak di Snapchat, tidak di mana pun. Foto di pratinjaunya berumur lebih dari 15 tahun dan dicuri dari Wikipedia. Polisi dan kepolisian kriminal negara bagian (Landeskriminalamt) sudah memegang semuanya.

Kalau kamu menemukan situs itu atau email soal ini: Kirim link-nya ke aku lewat halaman kontakku. Aku akan meneruskannya ke penyidik.

Volvo seharga 31.100 euro

Email itu datang pada suatu Kamis malam di akhir Oktober. Pengirim: “Pengacara Kerk Behrens”. Di subjeknya ada sepeda gunung listrik seharga 1.900 euro dan keterangan “Verwertung läuft” (likuidasi sedang berjalan).

Nadanya sopan dan lugas. Katanya, ada perusahaan yang menghentikan produksinya, dan dia sedang melepas stoknya. Terlampir sebuah katalog berisi 110 item, di antaranya sepeda gunung listrik dan sebuah Volvo XC60 seharga 31.100 euro. Harganya pas, “tidak bisa ditawar”. Dan yang ragu-ragu bakal gigit jari: “yang sudah terjual, ya hilang”.

Ada satu kalimat yang bikin aku tertegun: “Saya mendapatkan data Anda dari basis data perusahaan Databyte.” Padahal aku tidak pernah meminta apa pun.

Kerk Behrens yang asli sendiri memperingatkan

Aku cek. Kerk Behrens memang ada, dia pengacara. Dia tidak ada hubungannya dengan email itu. Di LinkedIn dia menulis: “Baik situs web maupun email-email itu bukan dari saya.” Dia sendiri sudah melapor ke polisi. (Unggahannya di LinkedIn)

Databyte juga memperingatkan soal email persis seperti ini di situsnya sendiri. Atas nama kantor-kantor hukum, ditawarkan barang yang katanya berasal dari kepailitan, dan para pengirimnya mengklaim alamat-alamatnya berasal dari Databyte. Jawaban perusahaan itu singkat: “Keterangan ini salah.” (Peringatan dari Databyte)

Situs rechtmuenster.de sekilas terlihat seperti situs kantor hukum. Kalau dilihat lebih teliti, tidak lagi. Domain pengirim jb-arbeitsrecht.de didaftarkan dua minggu sebelum email itu dan mengarahkan ke rechtmuenster.de. Kode posnya tidak cocok: Overbergstraße di Münster ada di 48145, sedangkan kantor itu menyebut 48151. Dan di kebijakan privasinya masih ada teks pengisi dari template: “[Masukkan nama dan alamat penyedia hosting]”.

Tinggal katalognya. Katalog itu dibuat dua menit sebelum email dikirim, dengan namaku di properti file-nya. Kerja ban berjalan, dikemas baru untuk setiap penerima. Omong-omong, secara teknis email itu sempurna, lolos semua pemeriksaan keaslian yang biasa. Tapi itu cuma membuktikan bahwa email itu memang datang dari domain tersebut. Apakah ada pengacara di baliknya, itu tidak terbukti.

Besoknya aku melapor ke polisi.

Aku pura-pura jadi pembeli

Setelah itu ada telepon balik, dengan nomor dari email itu di layar. Di telepon: bahasa Jermannya bagus, logatnya sedikit. Ya, barangnya benar-benar dijual. Waktu aku bilang aku menganggap ini penipuan, orang itu menutup telepon.

Aku ingin tahu seberapa jauh mereka berani. Dengan nama lain, aku menanyakan Volvo itu. Jawabannya cepat: konfirmasi pesanan dan kontrak jual beli, silakan ditandatangani dan dikirim kembali. “Tagihan dengan informasi pembayaran baru menyusul setelah itu.” Selain itu, dia minta nomor teleponku.

Begitulah modus ini bekerja. Kontrak dan tagihannya kelihatan rapi. Ujung-ujungnya kamu mentransfer banyak uang ke orang yang tidak kamu kenal.

Lalu aku menghinanya. Dengan sengaja.

Pada malam 2 November aku membuka kedokku. Aku menulis kepadanya dari alamat emailku sendiri dan menghinanya. Pikiranku: Seorang profesional akan mengabaikan hal seperti itu. Seorang amatir akan marah, dan orang yang marah akan bicara.

Dia bicara.

Besok paginya, sedikit sebelum jam tujuh, seseorang membuka ENDE.APP lewat sebuah server di Bulgaria dan membuka halaman kontakku. Empat menit kemudian balasannya datang, untuk pertama kalinya dengan namaku. Setelah itu dia menulis kepadaku seharian, email demi email. Dan dia membocorkan banyak hal:

• Dia menulis dengan Thunderbird di Windows, komputernya memakai waktu universal (UTC).
• Katanya dia berasal “dari timur” dan tinggal di Uni Emirat Arab, dengan proxy dan mesin virtual. Setidaknya begitu dia menyombongkan diri.
• Dia ingin lanjut ngobrol lewat chat dan untuk itu mengirimkan ID-nya.
• Dan dia terang-terangan mengakui penipuannya: “cukup banyak org yg ketipu sama tai receh kyk gini :)”

Aku bahkan sempat memberinya les gratis: Profesional tidak membocorkan apa pun, tetap tenang, dan tidak mengunjungi situs orang yang mereka usik. Dia melanggar ketiga aturan itu.

Situsku tumbang

Email pertamanya pagi itu diakhiri dengan ancaman: “PS: website lo bentar lg down.”

Awal sore serangannya dimulai. Mula-mula datang kunjungan halaman dalam jumlah besar lewat server proxy yang terus berganti. Sedikit sebelum jam dua menyusul banjir koneksi dari sekitar 1.400 alamat IP. ENDE.APP tidak bisa diakses lagi. Setengah jam kemudian gelombang berikutnya datang.

Dia menulis, semua itu tidak bikin dia repot. Semua itu “hampir ga makan waktu”, cuma “satu orderan”.

Situs fitnah

Sejak siang dia sudah mengumumkan apa yang akan datang berikutnya: sebuah situs berisi data dan fotoku yang menggambarkan aku sebagai pelaku kejahatan seksual. Situs itu akan dibuat oleh AI.

Sorenya dia mengirim pratinjaunya. Namaku, fotoku, ENDE.APP, akun Instagram-ku. Ditambah tuduhan-tuduhan karangan itu. Dia akan mendaftarkan situs itu di Google dan mengirimkannya ke para pendukungku. Nama mereka ada di halaman terima kasihku. “gampang jg nyarinya”, tulisnya.

Lalu dia mulai rasis. Dan dia menulis satu kalimat yang banyak bercerita tentang dirinya: “cuma suka ngancurin hidup org”.

Tak lama kemudian datang email terakhirnya. Situs itu akan ditaruh di server Rusia dengan domain .to, supaya sulit dihapus. Dia hanya akan menurunkannya kalau aku minta maaf kepadanya.

Alih-alih permintaan maaf, semuanya masuk ke polisi dan ke Kepolisian Kriminal Negara Bagian Niedersachsen (Landeskriminalamt Niedersachsen), lengkap dengan log server. Menurutku ini sabotase komputer, fitnah, dan pemaksaan. Dan artikel ini adalah jawabanku.

Profil modus penipuan ini

Semua ciri sekilas pandang. Dengan ini kamu bisa mengenali email dan situs dari modus ini.

• Nama: “Rechtsanwalt Kerk Behrens” (Pengacara Kerk Behrens). Nama ini milik seorang pengacara sungguhan yang tidak ada hubungannya dengan semua ini.
• Situs: rechtmuenster.de dan jb-arbeitsrecht.de, yang mengarahkan ke rechtmuenster.de.
• Alamat email: anfrage@jb-arbeitsrecht.de, kbehrens@rechtmuenster.de dan info@rechtmuenster.de
• Nomor telepon: +49 251 92 754 754 dan +49 251 92754322. Belum jelas apakah nomor-nomor ini milik pelaku atau disalahgunakan.
• Alamat yang diklaim: Overbergstraße 21, 48151 Münster. Kode posnya salah.
• Subjek: “z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft”. Nama depannya berganti-ganti.
• Lampiran: “Katalog_1564.pdf” berisi 110 item, dengan nama penerima di properti file-nya.
• Barang: sepeda gunung listrik merek Kneissl dan Focus serta sebuah Volvo XC60, mulai dari 1.900 euro.
• Sumber data: katanya Databyte. Databyte bilang itu salah.
• Alur: pertama konfirmasi pesanan dan kontrak jual beli, tagihan dengan data pembayaran menyusul setelahnya.
• Teknis: Domain-domainnya berjalan lewat Cloudflare dan terdaftar di Dynadot dan Porkbun. Email pertama datang lewat Amazon SES, yang berikutnya lewat layanan email Purelymail.

Layanan-layanan itu hanya penyedia, bukan pelaku. Tapi mereka menerima laporan penyalahgunaan. Laporkan situsnya ke Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) dan Cloudflare (keduanya), dan email-emailnya ke Amazon di email-abuse@amazon.com.

Yang bisa kamu lakukan

Dari ciri-ciri ini kamu bisa mengenali modusnya:

• Sebuah kantor hukum menawarkan barang kepailitan kepadamu tanpa diminta, dengan harga pas dan desakan waktu.
• Email itu menyebut sumber datamu, misalnya Databyte.
• Domainnya baru, alamat atau kode posnya tidak cocok.
• Yang datang duluan kontrak, data pembayaran menyusul belakangan.

Yang sebaiknya kamu lakukan:

1. Jangan membalas, jangan menandatangani apa pun, jangan mentransfer apa pun.
2. Cari pengacara itu di Direktori Resmi Pengacara se-Jerman (Bundesweites Amtliches Anwaltsverzeichnis). Tapi hati-hati: Para penipu suka memakai nama asli, seperti di kasus ini.
3. Tanyakan langsung ke kantor hukum yang asli, dengan nomor dari direktori, jangan pernah dengan nomor dari email.
4. Cek di insolvenzbekanntmachungen.de apakah proses kepailitan itu memang ada.
5. Simpan email itu sebagai file, misalnya sebagai EML. Screenshot tidak menunjukkan dari mana email itu sebenarnya datang.

Ke sini kamu melaporkan penipuannya:

• Ke polisi, online lewat kantor polisi online (Onlinewache atau Internetwache) di negara bagianmu.
• Ke kamar advokat di tempat kantor itu katanya berada, di kasus ini Kamar Advokat Hamm (Rechtsanwaltskammer Hamm). Daftar kamar-kamar advokat ada di situs Kamar Advokat Federal (Bundesrechtsanwaltskammer).
• Ke kantor hukum asli yang namanya disalahgunakan.
• Kalau situs atau perusahaanmu diserang: ke Pusat Kontak Kejahatan Siber (Zentrale Ansprechstelle Cybercrime, ZAC) di kepolisian kriminal negara bagianmu (Landeskriminalamt). Amankan dulu log servermu.

Dan satu kata jujur sebagai penutup: Memprovokasi si penipu memang membuatku tahu banyak hal. Tapi itu juga membuat situsku lumpuh dan membuatku diancam dengan situs fitnah. Kalau kamu tidak mau repot dengan semua itu: jangan membalas, laporkan, hapus.

Detail lebih lanjut ada di panduan Kamar Advokat Federal soal kantor hukum palsu (PDF).

Isi lengkap email itu

Supaya kamu bisa mengenalinya, ini email lengkap tertanggal 29 Oktober 2026:

Subjek: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
Dari: Pengacara Kerk Behrens, anfrage@jb-arbeitsrecht.de

Selamat siang Sascha,

dalam sebuah proses likuidasi yang sedang berjalan, saat ini saya sedang melepas stok sebuah perusahaan yang telah menghentikan produksinya. Item-item ini adalah barang satuan dari sebuah usaha yang telah mengakhiri kegiatannya, dan kini diserahkan langsung kepada perusahaan yang menggunakan perangkat semacam ini. Peninjauan di lokasi dapat dilakukan kapan saja sesuai kesepakatan, katalog berisi seluruh 110 item terlampir. Di antara barang yang paling menonjol adalah sepeda gunung listrik full suspension Kneissl Design FS04 seharga 1.900 €, sepeda gunung listrik Focus Jam² SL 8.8 seharga 2.300 € dan Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid seharga 31.100 €.

Ini adalah harga likuidasi yang telah ditetapkan dalam proses tersebut dan tidak dapat ditawar. Setiap item didokumentasikan dalam katalog dengan foto, tahun pembuatan dan kondisinya, dan masing-masing memiliki nomor katalog serta harganya sendiri. Stoknya cuma ini, yang sudah terjual, ya hilang. Pengadaan ulang dengan syarat seperti ini nantinya tidak mungkin.

Transaksi dilakukan melalui kontrak jual beli dengan tagihan, serah terima dilakukan langsung di lokasi sesuai kesepakatan. Jika beberapa item relevan bagi Anda, harga paket dapat disepakati. Pesan singkat dengan nomor katalog sudah cukup, saya akan segera menghubungi Anda dengan semua detail tentang kondisi dan ketersediaan. Jika Anda ingin tahu lebih banyak tentang suatu item, silakan tanyakan saja.

Pertanyaan juga saya jawab melalui telepon, Anda dapat menghubungi saya di 0251 92754754.

Saya mendapatkan data Anda dari basis data perusahaan Databyte. Tanpa tanggapan, saya tidak akan menulis kepada Anda untuk kedua kalinya.

Salam hormat
Kerk Behrens

Kerk Behrens
Pengacara
Overbergstraße 21 · 48151 Münster
Tel. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

Tidak ingin menerima email dari kami lagi? Balas dengan “Berhenti berlangganan” sebagai subjek atau cukup balas saja. Kami akan segera menghapus Anda dari daftar.