Fałszywa kancelaria rechtmuenster.de: jak rzekomy adwokat próbował zrobić ze mnie przestępcę seksualnego

Maile podpisane „adwokat Kerk Behrens” i maile od kancelarii rechtmuenster.de to oszustwo. Dostałem taki mail i zadarłem z nadawcą. Pięć dni później moja strona leżała, a on groził, że zrobi ze mnie w internecie przestępcę seksualnego.

Nazwisko Kerk Behrens oszuści ukradli prawdziwemu adwokatowi, który nie ma z tym nic wspólnego. Opowiem tu, jak wpadłem na trop tego przekrętu, co oszust przy okazji o sobie zdradził i dlaczego w końcu mu odbiło. Na samym dole znajdziesz, co możesz zrobić, jeśli taki mail trafi do ciebie.

Na wstępie: ani jedno słowo nie jest prawdą

Oszust zapowiedział stronę o mnie. Ma tam być napisane, że rzekomo piszę przez Instagram i Snapchat do niepełnoletnich dziewczyn i proszę je o odważne zdjęcia. Chce tę stronę zgłosić do Google i wysłać ludziom, którzy mnie wspierają.

To czysty wymysł. Nie piszę do niepełnoletnich dziewczyn. Ani przez Instagram, ani przez Snapchat, ani nigdzie indziej. Zdjęcie na jego podglądzie ma ponad 15 lat i zostało ukradzione z Wikipedii. Policja i urząd kryminalny landu mają wszystko.

Jeśli trafisz na tę stronę albo na maila w tej sprawie: wyślij mi link przez moją stronę kontaktową. Przekażę go śledczym.

Volvo za 31 100 euro

Mail przyszedł w czwartek wieczorem, pod koniec października. Nadawca: „adwokat Kerk Behrens”. W temacie elektryczny rower górski za 1900 euro i dopisek „Verwertung läuft” (trwa likwidacja).

Ton był uprzejmy i rzeczowy. Pewna firma miała zakończyć produkcję, a on wyprzedawał jej zapasy. W załączniku był katalog ze 110 pozycjami, w tym elektryczne rowery górskie i Volvo XC60 za 31 100 euro. Ceny miały być stałe, „bez możliwości negocjacji”. A kto się waha, zostaje z niczym: „co sprzedane, tego już nie ma”.

Jedno zdanie dało mi do myślenia: „Państwa dane mam z bazy firm Databyte.” A ja o nic nie pytałem.

Prawdziwy Kerk Behrens sam ostrzega

Sprawdziłem. Kerk Behrens istnieje naprawdę, jest adwokatem. Z tym mailem nie ma nic wspólnego. Na LinkedInie pisze: „Ani strona internetowa, ani e-maile nie pochodzą ode mnie.” Sam złożył zawiadomienie o przestępstwie. (Jego wpis na LinkedInie)

Także Databyte ostrzega na swojej stronie właśnie przed takimi mailami. W imieniu kancelarii prawnych oferuje się rzekomy towar z upadłości, a nadawcy twierdzą, że adresy pochodzą od Databyte. Odpowiedź firmy jest krótka: „Ta informacja jest fałszywa.” (Komunikat Databyte)

Strona rechtmuenster.de na pierwszy rzut oka wygląda jak strona kancelarii. Na drugi już nie. Domena nadawcy, jb-arbeitsrecht.de, została zarejestrowana dwa tygodnie przed wysłaniem maila i przekierowuje na rechtmuenster.de. Kod pocztowy się nie zgadza: Overbergstraße w Münsterze ma kod 48145, a kancelaria podaje 48151. A w polityce prywatności wciąż widnieje tekst zastępczy z szablonu: „[Wpisz nazwę i adres dostawcy hostingu]”.

Zostaje katalog. Wygenerowano go dwie minuty przed wysyłką, z moim nazwiskiem we właściwościach pliku. Praca taśmowa, świeżo zapakowana dla każdego odbiorcy. Technicznie mail był zresztą bez zarzutu, przeszedł wszystkie standardowe testy autentyczności. To jednak dowodzi tylko tego, że naprawdę przyszedł z tej domeny. Czy stoi za nim adwokat, tego już nie dowodzi.

Następnego dnia złożyłem zawiadomienie na policji.

Udawałem kupującego

Potem ktoś do mnie oddzwonił, a na wyświetlaczu był numer z maila. W słuchawce: dobry niemiecki, lekki akcent. Tak, to wszystko naprawdę jest na sprzedaż. Kiedy powiedziałem, że uważam to za oszustwo, ta osoba się rozłączyła.

Chciałem wiedzieć, jak daleko się posuną. Pod innym nazwiskiem zapytałem o Volvo. Odpowiedź przyszła od razu: potwierdzenie zamówienia i umowa kupna, do podpisania i odesłania. „Faktura z danymi do płatności zostanie przesłana dopiero potem.” Do tego chciał mój numer telefonu.

Tak działa ten przekręt. Umowa i faktura wyglądają porządnie. Na końcu przelewasz dużo pieniędzy nieznajomym.

Potem go obraziłem. Celowo.

Wieczorem 2 listopada zrzuciłem maskę. Napisałem do niego z własnego adresu i go obraziłem. Moje rozumowanie: zawodowiec coś takiego zignoruje. Początkujący się wścieknie, a kto jest wściekły, ten gada.

Gadał.

Następnego ranka, tuż przed siódmą, ktoś przez serwer w Bułgarii wszedł na ENDE.APP i otworzył moją stronę kontaktową. Cztery minuty później przyszła jego odpowiedź, pierwszy raz z moim nazwiskiem. Potem pisał do mnie przez cały dzień, mail za mailem. I sporo przy tym zdradził:

• Pisze w programie Thunderbird w systemie Windows, a jego komputer chodzi na czasie uniwersalnym (UTC).
• Twierdził, że jest „ze Wschodu” i siedzi w Zjednoczonych Emiratach Arabskich, z proxy i maszynami wirtualnymi. Przynajmniej tak się przechwalał.
• Chciał dalej gadać na czacie i przysłał mi w tym celu swój identyfikator.
• I otwarcie przyznał się do oszustwa: „wystarczajaco duzo ludzi daje sie nabrac na takie banalne gowno :)”

Dałem mu nawet korepetycje: zawodowcy niczego nie zdradzają, zachowują spokój i nie wchodzą na strony ludzi, którzy ich wkurzają. Złamał wszystkie trzy zasady.

Moja strona padła

Jego pierwszy mail tego ranka kończył się groźbą: „PS: twoja strona zaraz bedzie down.”

Wczesnym popołudniem się zaczęło. Najpierw przyszła masa odsłon przez ciągle zmieniające się serwery proxy. Tuż przed drugą nastąpił zalew połączeń z około 1400 adresów IP. Na ENDE.APP nie dało się już wejść. Pół godziny później nadeszła kolejna fala.

Nie kosztowało go to wiele wysiłku, pisał. Wszystko to kosztowało „prawie zero czasu”, tylko „jedno zlecenie”.

Oszczercza strona

Już w południe zapowiedział, co będzie dalej: stronę z moimi danymi i moim zdjęciem, która przedstawi mnie jako przestępcę seksualnego. Zbudować ją miała sztuczna inteligencja.

Po południu przysłał podgląd. Moje imię i nazwisko, moje zdjęcie, ENDE.APP, moje konto na Instagramie. Do tego zmyślone zarzuty. Miał zgłosić stronę do Google i wysłać ją osobom, które mnie wspierają. Są wymienione na mojej stronie z podziękowaniami. „Łatwo ich też było znaleźć”, napisał.

Potem zrobił się rasistowski. I napisał zdanie, które wiele o nim mówi: „lubie tylko niszczyc ludziom zycie”.

Niedługo potem przyszedł jego ostatni mail. Strona miała trafić na rosyjski serwer z domeną .to, żeby trudno ją było usunąć. Zdjąłby ją tylko wtedy, gdybym go przeprosił.

Zamiast przeprosin wszystko trafiło na policję i do Urzędu Kryminalnego Dolnej Saksonii (Landeskriminalamt Niedersachsen), razem z logami serwera. Dla mnie to sabotaż komputerowy, zniesławienie i zmuszanie. A ten artykuł jest moją odpowiedzią.

Rysopis przekrętu

Wszystkie cechy w jednym miejscu. Dzięki nim rozpoznasz maile i strony z tego przekrętu.

• Nazwisko: „adwokat Kerk Behrens”. To nazwisko należy do prawdziwego adwokata, który nie ma z tym nic wspólnego.
• Strony: rechtmuenster.de i jb-arbeitsrecht.de, która przekierowuje na rechtmuenster.de.
• Adresy e-mail: anfrage@jb-arbeitsrecht.de, kbehrens@rechtmuenster.de i info@rechtmuenster.de
• Numery telefonów: +49 251 92 754 754 i +49 251 92754322. Nie wiadomo, czy należą do sprawców, czy są nadużywane.
• Rzekomy adres: Overbergstraße 21, 48151 Münster. Kod pocztowy jest błędny.
• Temat: „z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft”. Imię się zmienia.
• Załącznik: „Katalog_1564.pdf” ze 110 pozycjami i nazwiskiem odbiorcy we właściwościach pliku.
• Towar: elektryczne rowery górskie marek Kneissl i Focus oraz Volvo XC60, od 1900 euro.
• Źródło danych: rzekomo Databyte. Databyte mówi, że to nieprawda.
• Przebieg: najpierw potwierdzenie zamówienia i umowa kupna, faktura z danymi do płatności dopiero potem.
• Technika: domeny działają przez Cloudflare i są zarejestrowane w Dynadot i Porkbun. Pierwszy mail przyszedł przez Amazon SES, kolejne przez usługę pocztową Purelymail.

Te usługi to tylko dostawcy, nie sprawcy. Przyjmują jednak zgłoszenia nadużyć. Zgłoś strony w Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) i Cloudflare (obie), a maile do Amazon pod adresem email-abuse@amazon.com.

Co możesz zrobić

Po tym poznasz ten przekręt:

• Kancelaria z własnej inicjatywy proponuje ci towar z upadłości, po stałych cenach i pod presją czasu.
• Mail podaje źródło twoich danych, na przykład Databyte.
• Domena jest nowa, adres albo kod pocztowy się nie zgadzają.
• Najpierw przychodzi umowa, dane do płatności dopiero później.

Co warto zrobić:

1. Nie odpowiadaj, niczego nie podpisuj, nic nie przelewaj.
2. Poszukaj adwokata w ogólnoniemieckim urzędowym rejestrze adwokatów (Bundesweites Amtliches Anwaltsverzeichnis). Ale uwaga: oszuści chętnie biorą prawdziwe nazwiska, tak jak tutaj.
3. Zapytaj w prawdziwej kancelarii, dzwoniąc pod numer z rejestru, nigdy pod ten z maila.
4. Sprawdź na insolvenzbekanntmachungen.de, czy takie postępowanie upadłościowe w ogóle istnieje.
5. Zachowaj maila jako plik, na przykład w formacie EML. Zrzut ekranu nie pokazuje, skąd mail naprawdę przyszedł.

Tu zgłosisz oszustwo:

• Na policji, online przez internetowy posterunek policji (Onlinewache lub Internetwache) twojego landu.
• W izbie adwokackiej właściwej dla rzekomej siedziby kancelarii, tutaj w Izbie Adwokackiej w Hamm (Rechtsanwaltskammer Hamm). Wykaz izb udostępnia Federalna Izba Adwokacka (Bundesrechtsanwaltskammer).
• W prawdziwej kancelarii, której nazwa jest nadużywana.
• Jeśli ktoś atakuje twoją stronę albo firmę: w Centralnym Punkcie Kontaktowym ds. Cyberprzestępczości (Zentrale Ansprechstelle Cybercrime, ZAC) w urzędzie kryminalnym twojego landu. Wcześniej zabezpiecz logi swojego serwera.

I na koniec szczerze: prowokując oszusta, sporo się dowiedziałem. Ale przyniosło mi to też sparaliżowaną witrynę i groźbę oszczerczej strony. Jeśli nie masz na to ochoty: nie odpowiadaj, zgłoś, usuń.

Więcej szczegółów znajdziesz we wskazówkach Federalnej Izby Adwokackiej dotyczących fałszywych kancelarii (PDF).

Pełna treść maila

Żeby łatwiej było go rozpoznać, oto cały mail z 29 października 2026:

Temat: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
Od: adwokat Kerk Behrens, anfrage@jb-arbeitsrecht.de

Dzień dobry, Sascha,

w ramach toczącego się postępowania likwidacyjnego wyprzedaję obecnie zapasy firmy, która zakończyła produkcję. Pozycje to pojedyncze egzemplarze z zakładu, który zakończył działalność, i są teraz sprzedawane bezpośrednio firmom, które używają takiego sprzętu. Oględziny na miejscu są możliwe w każdej chwili po wcześniejszym uzgodnieniu, a katalog ze wszystkimi 110 pozycjami jest w załączniku. Do najciekawszych egzemplarzy należą elektryczny rower górski z pełną amortyzacją Kneissl Design FS04 za 1900 €, elektryczny rower górski Focus Jam² SL 8.8 za 2300 € i Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid za 31 100 €.

To ustalone w postępowaniu ceny likwidacyjne, bez możliwości negocjacji. Każda pozycja jest udokumentowana w katalogu zdjęciem, rokiem produkcji i opisem stanu, a do tego ma własny numer katalogowy i cenę. Zapas jest, jaki jest, co sprzedane, tego już nie ma: ponowny zakup na tych warunkach nie będzie później możliwy.

Transakcja odbywa się na podstawie umowy kupna z fakturą, a odbiór następuje po uzgodnieniu bezpośrednio na miejscu. Jeśli interesuje Państwa kilka pozycji, można ustalić cenę za pakiet. Wystarczy krótka wiadomość z numerem katalogowym, a niezwłocznie odezwę się ze wszystkimi szczegółami dotyczącymi stanu i dostępności. Jeśli chcą Państwo dowiedzieć się więcej o którejś pozycji, proszę po prostu zapytać.

Na pytania odpowiadam też telefonicznie, pod numerem 0251 92754754.

Państwa dane mam z bazy firm Databyte. Jeśli nie otrzymam odpowiedzi, nie napiszę do Państwa drugi raz.

Z najlepszymi pozdrowieniami
Kerk Behrens

Kerk Behrens
Adwokat
Overbergstraße 21 · 48151 Münster
Tel. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

Nie chcą Państwo więcej otrzymywać od nas maili? Proszę odpowiedzieć z tematem „Wypisz” albo po prostu odpowiedzieć. Natychmiast usuniemy Państwa z listy.