Os e-mails do «advogado Kerk Behrens» e do escritório de advogados rechtmuenster.de são uma burla. Recebi um desses e-mails e meti-me com o remetente. Cinco dias depois, o meu site estava em baixo e ele ameaçava fazer-me passar na internet por criminoso sexual.
Os burlões roubaram o nome Kerk Behrens a um advogado verdadeiro, que não tem nada a ver com isto. Aqui conto como dei com o rasto da burla, o que o burlão revelou sobre si pelo caminho e porque é que acabou por se passar. No fim do artigo está o que podes fazer se te chegar um e-mail destes.
Antes de mais: nem uma palavra disto é verdade
O burlão anunciou um site sobre mim. Nele deverá constar que eu mando mensagens a raparigas menores de idade no Instagram e no Snapchat e lhes peço fotos ousadas. Ele quer registar o site no Google e enviá-lo às pessoas que me apoiam.
Isto é pura invenção. Eu não mando mensagens a raparigas menores de idade. Nem no Instagram, nem no Snapchat, nem em lado nenhum. A foto na pré-visualização dele tem mais de 15 anos e foi roubada da Wikipédia. A polícia e a polícia criminal do estado federado têm tudo.
Se deres com o site ou com um e-mail sobre isto: manda-me o link pela minha página de contacto. Eu passo-o aos investigadores.
Um Volvo por 31.100 euros
O e-mail chegou numa quinta-feira à noite, no fim de outubro. Remetente: «advogado Kerk Behrens». No assunto, uma bicicleta de montanha elétrica por 1.900 euros e a indicação «Verwertung läuft» (liquidação em curso).
O tom era educado e objetivo. Uma empresa teria encerrado a produção e ele estaria a escoar as existências. Em anexo vinha um catálogo com 110 artigos, entre eles bicicletas de montanha elétricas e um Volvo XC60 por 31.100 euros. Os preços seriam fixos, «sobre os quais não há negociação». E quem hesita fica a ver navios: «o que está vendido, foi-se».
Uma frase deixou-me de pé atrás: «Obtive os seus dados na base de dados de empresas da Databyte.» Eu não tinha pedido nada.
O verdadeiro Kerk Behrens avisa pessoalmente
Fui verificar. O Kerk Behrens existe mesmo, é advogado. Não tem nada a ver com o e-mail. No LinkedIn escreve: «Nem o site nem os e-mails vêm de mim.» Ele próprio apresentou queixa. (A publicação dele no LinkedIn)
Também a Databyte avisa no seu próprio site precisamente contra estes e-mails. Em nome de escritórios de advogados, é oferecida alegada mercadoria de insolvências, e os remetentes afirmam que os endereços vêm da Databyte. A resposta da empresa é curta: «Esta indicação é falsa.» (Aviso da Databyte)
À primeira vista, o site rechtmuenster.de parece de um escritório de advogados. À segunda, já não. O domínio do remetente, jb-arbeitsrecht.de, foi registado duas semanas antes do e-mail e reencaminha para rechtmuenster.de. O código postal não bate certo: a Overbergstraße em Münster fica no 48145, o escritório indica 48151. E na política de privacidade ainda está um marcador de posição do modelo: «[Inserir nome e morada do fornecedor de alojamento]».
Resta o catálogo. Foi gerado dois minutos antes do envio, com o meu nome nas propriedades do ficheiro. Trabalho em linha de montagem, embalado de novo para cada destinatário. Já agora, tecnicamente o e-mail estava impecável: passou em todas as verificações de autenticidade habituais. Mas isso só prova que veio mesmo desse domínio. Se há um advogado por trás, isso já não prova.
No dia seguinte apresentei queixa.
Fiz-me passar por comprador
Depois ligaram-me de volta, com o número do e-mail no ecrã. Ao telefone: bom alemão, ligeiro sotaque. Sim, estava mesmo tudo à venda. Quando eu disse que achava que aquilo era uma burla, a pessoa desligou.
Quis saber até onde iam. Com outro nome, perguntei pelo Volvo. A resposta veio logo: uma confirmação de encomenda e um contrato de compra e venda, para assinar e devolver. «A fatura com as informações de pagamento só segue depois.» Além disso, queria o meu número de telefone.
É assim que a burla funciona. O contrato e a fatura parecem em ordem. No fim, transferes muito dinheiro para desconhecidos.
Depois insultei-o. De propósito.
Na noite de 2 de novembro deixei cair a máscara. Escrevi-lhe do meu próprio endereço e insultei-o. A minha ideia: um profissional ignora uma coisa destas. Um principiante fica furioso, e quem está furioso fala.
Ele falou.
Na manhã seguinte, pouco antes das sete, alguém abriu o ENDE.APP através de um servidor na Bulgária e foi à minha página de contacto. Quatro minutos depois chegou a resposta dele, pela primeira vez com o meu nome. A seguir passou o dia inteiro a escrever-me, um e-mail atrás do outro. E revelou muita coisa:
- Escreve com o Thunderbird no Windows, e o computador dele está na hora universal (UTC).
- Dizia vir «do Leste» e estar nos Emirados Árabes Unidos, com proxies e máquinas virtuais. Pelo menos era disso que se gabava.
- Queria continuar a conversa num chat e para isso mandou-me o identificador dele.
- E admitiu a burla abertamente: «cai gente q chegue numa merda banal destas :)»
Até lhe dei umas explicações: os profissionais não revelam nada, mantêm a calma e não visitam o site de quem os irrita. Ele quebrou as três regras.
O meu site foi ao tapete
O primeiro e-mail dele nessa manhã terminava com uma ameaça: «PS: o teu site vai ficar down daqui a nada.»
Ao início da tarde começou. Primeiro vieram montes de visitas às páginas através de servidores proxy sempre a mudar. Pouco antes das duas seguiu-se uma enxurrada de ligações a partir de cerca de 1.400 endereços IP. O ENDE.APP deixou de estar acessível. Meia hora depois chegou a vaga seguinte.
Não lhe deu grande trabalho, escreveu ele. Tudo isto custava «quase tempo nenhum», só «uma encomenda».
O site difamatório
Já ao meio-dia tinha anunciado o que vinha a seguir: um site com os meus dados e a minha foto, a apresentar-me como criminoso sexual. Quem o ia construir era uma IA.
À tarde mandou-me a pré-visualização. O meu nome, a minha foto, o ENDE.APP, a minha conta de Instagram. E ainda as acusações inventadas. Ia registar o site no Google e enviá-lo aos meus apoiantes. Estão na minha página de agradecimentos. «E também foram fáceis de encontrar», escreveu ele.
Depois tornou-se racista. E escreveu uma frase que diz muito sobre ele: «so gosto de destruir vidas».
Pouco depois chegou o último e-mail dele. O site ia para um servidor russo com um domínio .to, para ser difícil de apagar. Só o tirava do ar se eu lhe pedisse desculpa.
Em vez de um pedido de desculpa, foi tudo para a polícia e para a Polícia Criminal da Baixa Saxónia (Landeskriminalamt Niedersachsen), incluindo os logs do servidor. Para mim, isto é sabotagem informática, difamação e coação. E este artigo é a minha resposta.
Retrato-robô da burla
Todas as características num relance. Assim reconheces e-mails e sites desta burla.
- Nome: «advogado Kerk Behrens». O nome pertence a um advogado verdadeiro, que não tem nada a ver com isto.
- Sites: rechtmuenster.de e jb-arbeitsrecht.de, que reencaminha para rechtmuenster.de.
- Endereços de e-mail:
anfrage@jb-arbeitsrecht.de,kbehrens@rechtmuenster.deeinfo@rechtmuenster.de - Números de telefone: +49 251 92 754 754 e +49 251 92754322. Não se sabe se pertencem aos burlões ou se estão a ser usados indevidamente.
- Morada alegada: Overbergstraße 21, 48151 Münster. O código postal está errado.
- Assunto: «z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft». O nome próprio muda.
- Anexo: «Katalog_1564.pdf» com 110 artigos e o nome do destinatário nas propriedades do ficheiro.
- Mercadoria: bicicletas de montanha elétricas da Kneissl e da Focus e um Volvo XC60, a partir de 1.900 euros.
- Origem dos dados: alegadamente a Databyte. A Databyte diz que é falso.
- Procedimento: primeiro a confirmação de encomenda e o contrato de compra e venda, depois a fatura com os dados de pagamento.
- Técnica: os domínios passam pela Cloudflare e estão registados na Dynadot e na Porkbun. O primeiro e-mail veio através do Amazon SES, os seguintes através do serviço de e-mail Purelymail.
Os serviços são apenas fornecedores, não os culpados. Mas aceitam denúncias de abuso. Denuncia os sites à Dynadot (rechtmuenster.de), à Porkbun (jb-arbeitsrecht.de) e à Cloudflare (ambos), e os e-mails à Amazon, através de email-abuse@amazon.com.
O que podes fazer
É assim que reconheces a burla:
- Um escritório de advogados oferece-te, sem que tenhas pedido, mercadoria de insolvências, a preços fixos e com pressão de tempo.
- O e-mail indica uma fonte para os teus dados, por exemplo a Databyte.
- O domínio é novo, a morada ou o código postal não batem certo.
- Primeiro vem um contrato, os dados de pagamento chegam depois.
É isto que deves fazer:
- Não respondas, não assines nada, não transfiras nada.
- Procura o advogado no registo oficial nacional de advogados (Bundesweites Amtliches Anwaltsverzeichnis). Mas atenção: os burlões gostam de usar nomes verdadeiros, como aqui.
- Confirma junto do escritório verdadeiro, com o número que consta do registo, nunca com o do e-mail.
- Verifica em insolvenzbekanntmachungen.de se o processo de insolvência existe mesmo.
- Guarda o e-mail como ficheiro, por exemplo em EML. Uma captura de ecrã não mostra de onde o e-mail veio realmente.
É aqui que denuncias a burla:
- À polícia, online, através da esquadra online (Onlinewache ou Internetwache) do teu estado federado.
- À Ordem dos Advogados da alegada sede do escritório, neste caso a Ordem dos Advogados de Hamm (Rechtsanwaltskammer Hamm). A Ordem Federal dos Advogados (Bundesrechtsanwaltskammer) tem uma lista das Ordens.
- Ao escritório verdadeiro cujo nome está a ser usado indevidamente.
- Se o teu site ou a tua empresa forem atacados: ao Ponto de Contacto Central para o Cibercrime (Zentrale Ansprechstelle Cybercrime, ZAC) da polícia criminal do teu estado federado. Antes disso, guarda os logs do teu servidor.
E, para terminar, uma palavra honesta: provocar o burlão revelou-me muita coisa. Mas também me valeu um site deitado abaixo e a ameaça de um site difamatório. Se não te apetece passar por isso: não respondas, denuncia, apaga.
Encontras mais detalhes nas orientações da Ordem Federal dos Advogados sobre falsos escritórios de advogados (PDF).
O e-mail na íntegra
Para o reconheceres, aqui está o e-mail completo de 29 de outubro de 2026:
Assunto: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
De: advogado Kerk Behrens,anfrage@jb-arbeitsrecht.deBom dia, Sascha,
no âmbito de um processo de liquidação em curso, estou neste momento a escoar as existências de uma empresa que encerrou a produção. Os artigos são peças únicas de um negócio que cessou a atividade e estão agora a ser vendidos diretamente a empresas que utilizam este tipo de equipamento. É possível uma visita ao local a qualquer momento, mediante marcação, e o catálogo com os 110 artigos segue em anexo. Entre as peças de maior destaque estão a bicicleta de montanha elétrica de suspensão total Kneissl Design FS04 por 1.900 €, a bicicleta de montanha elétrica Focus Jam² SL 8.8 por 2.300 € e o Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid por 31.100 €.
São os preços de realização fixados no processo, sobre os quais não há negociação. Cada artigo está documentado no catálogo com foto, ano de fabrico e estado, e tem o seu próprio número de catálogo e o seu preço. As existências são o que são, o que está vendido, foi-se: mais tarde não será possível voltar a adquirir nestas condições.
A transação faz-se através de um contrato de compra e venda com fatura, e a entrega é feita diretamente no local, mediante acordo. Se vários artigos lhe interessarem, pode acordar-se um preço de conjunto. Basta uma breve mensagem com o número de catálogo e eu entro logo em contacto com todos os detalhes sobre o estado e a disponibilidade. Se quiser saber mais sobre algum artigo, é só perguntar.
Também respondo a questões por telefone, pode contactar-me através do 0251 92754754.
Obtive os seus dados na base de dados de empresas da Databyte. Sem resposta da sua parte, não lhe volto a escrever.
Com os melhores cumprimentos
Kerk BehrensKerk Behrens
Advogado
Overbergstraße 21 · 48151 Münster
Tel. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de·www.jb-arbeitsrecht.deNão quer receber mais e-mails nossos? Responda com «Cancelar subscrição» no assunto ou simplesmente responda. Retiramo-lo da lista de imediato.