Если тебе пишет «адвокат Kerk Behrens», знай: это мошенничество. Неважно, откуда пришло письмо: с rechtmuenster.de, jb-arbeitsrecht.de, europas-erbrecht.de или kapitalanlage-recht.de. Мне пришло такое письмо, и я сцепился с отправителем. Через пять дней мой сайт лёг, а он пригрозил выставить меня в интернете сексуальным преступником.
Имя Kerk Behrens мошенники украли у настоящего адвоката, который не имеет к этому никакого отношения. Здесь я рассказываю, как вышел на след этой схемы, что мошенник при этом выдал о себе и почему в итоге слетел с катушек. Ниже написано, что делать, если такое письмо придёт тебе. А в самом конце ты найдёшь другие варианты этого письма.
Сразу скажу: в этом нет ни слова правды
Мошенник анонсировал сайт обо мне. Там будет написано, что я якобы пишу несовершеннолетним девочкам в Instagram и Snapchat и прошу у них откровенные фото. Он хочет добавить этот сайт в Google и разослать его людям, которые меня поддерживают.
Это чистый вымысел. Я не пишу несовершеннолетним девочкам. Ни в Instagram, ни в Snapchat, нигде. Фото в его превью сделано больше 15 лет назад и украдено из Википедии. У полиции и земельного управления уголовной полиции (Landeskriminalamt) есть все материалы.
Если тебе попадётся этот сайт или письмо о нём, пришли мне ссылку через мою страницу контактов. Я передам её следователям.
Volvo за 31 100 евро
Письмо пришло в четверг вечером, в конце октября. Отправитель: «адвокат Kerk Behrens». В теме электрический горный велосипед за 1 900 евро и пометка «Verwertung läuft» (идёт реализация имущества).
Тон был вежливый и деловой. Якобы одна компания прекратила производство, и он распродаёт её остатки. К письму был приложен каталог на 110 позиций, среди них электрические горные велосипеды и Volvo XC60 за 31 100 евро. Цены якобы фиксированные, «торга по которым нет». А кто тянет, останется ни с чем: «что продано, того уже нет».
Одна фраза меня насторожила: «Ваши данные я взял из корпоративной базы данных Databyte». Я ничего не запрашивал.
Настоящий Kerk Behrens сам предупреждает
Я проверил. Kerk Behrens действительно существует, он адвокат. К этому письму он не имеет никакого отношения. В LinkedIn он пишет: «Ни сайт, ни эти письма не от меня». Он сам подал заявление в полицию. (Его пост в LinkedIn)
Databyte тоже предупреждает на своём сайте как раз о таких письмах. От имени адвокатских контор предлагают якобы товар из конкурсной массы, а отправители утверждают, что адреса получены от Databyte. Ответ компании короткий: «Это утверждение ложно». (Предупреждение Databyte)
Сайт rechtmuenster.de на первый взгляд похож на сайт адвокатской конторы. На второй уже нет. Домен отправителя jb-arbeitsrecht.de зарегистрировали за две недели до письма, и он перенаправляет на rechtmuenster.de. Почтовый индекс не сходится: улица Overbergstraße в Мюнстере относится к индексу 48145, а контора указывает 48151. А в политике конфиденциальности до сих пор стоит заглушка из шаблона: «[Name und Anschrift des Hostinganbieters eintragen]» (впишите название и адрес хостинг-провайдера).
Остаётся каталог. Его создали за две минуты до отправки, с моим именем в свойствах файла. Конвейер, для каждого получателя свежая упаковка. Технически письмо, кстати, было безупречным и прошло все обычные проверки подлинности. Но это доказывает лишь то, что оно действительно пришло с этого домена. Стоит ли за ним адвокат, это не доказывает.
На следующий день я подал заявление в полицию.
Я сыграл покупателя
Потом мне перезвонили, на экране был номер из письма. В трубке: хороший немецкий, лёгкий акцент. Да, всё действительно продаётся. Когда я сказал, что считаю это мошенничеством, человек положил трубку.
Мне стало интересно, как далеко они зайдут. Под другим именем я спросил про Volvo. Ответ пришёл сразу: подтверждение заказа и договор купли-продажи, просьба подписать и отправить обратно. «Счёт с платёжными реквизитами придёт только после этого». А ещё он хотел мой номер телефона.
Вот так и работает эта схема. Договор и счёт выглядят солидно. А в итоге ты переводишь кучу денег незнакомым людям.
Потом я его оскорбил. Нарочно.
Вечером 2 ноября я сбросил маску. Написал ему со своего собственного адреса и оскорбил его. Моя мысль была такая: профи на такое не реагирует. Новичок злится, а кто злится, тот болтает.
И он заговорил.
На следующее утро, незадолго до семи, кто-то через сервер в Болгарии зашёл на ENDE.APP и открыл мою страницу контактов. Через четыре минуты пришёл его ответ, впервые с моим именем. После этого он писал мне весь день, письмо за письмом. И много чего о себе выдал:
- Он пишет в Thunderbird под Windows, его компьютер работает по всемирному времени (UTC).
- Он якобы «с востока» и сидит в Объединённых Арабских Эмиратах, с прокси и виртуальными машинами. По крайней мере, так он хвастался.
- Он хотел продолжить разговор в чате и прислал мне для этого свой ID.
- И он открыто признал мошенничество: «хватает людей которые ведутся на такое банальное дерьмо :)»
Я даже дал ему пару уроков: профи ничего о себе не выдают, сохраняют спокойствие и не заходят на сайты тех, кого злят. Он нарушил все три правила.
Мой сайт рухнул
Его первое письмо в то утро заканчивалось угрозой: «PS: твой сайт щас ляжет».
Вскоре после полудня всё началось. Сначала пошла масса просмотров страниц через постоянно меняющиеся прокси-серверы. Незадолго до двух последовал поток соединений примерно с 1 400 IP-адресов. ENDE.APP стал недоступен. Через полчаса накатила следующая волна.
Особых усилий это от него не потребовало, писал он. Всё это, мол, отнимает «почти ноль времени», нужен только «один заказ».
Сайт для травли
Ещё в обед он объявил, что будет дальше: сайт с моими данными и моей фотографией, который выставит меня сексуальным преступником. Сделает его ИИ.
Днём он прислал превью. Моё имя, моё фото, ENDE.APP, мой аккаунт в Instagram. И к этому выдуманные обвинения. Он, мол, добавит сайт в Google и разошлёт его тем, кто меня поддерживает. Они перечислены на моей странице благодарностей. Он написал: «найти их тоже было легко».
Потом он перешёл на расизм. И написал фразу, которая многое о нём говорит: «просто нравится ломать жизни».
Вскоре пришло его последнее письмо. Сайт, мол, будет на российском сервере с доменом .to, чтобы его было трудно удалить. Уберёт он его, только если я перед ним извинюсь.
Вместо извинений всё ушло в полицию и в земельное управление уголовной полиции Нижней Саксонии (Landeskriminalamt Niedersachsen), вместе с логами сервера. Для меня это компьютерный саботаж, клевета и принуждение. А моим ответом стала эта статья.
Профиль схемы
Все признаки на одном экране. По ним ты узнаешь письма и сайты этой схемы.
- Имя: «Rechtsanwalt Kerk Behrens» (адвокат Kerk Behrens), а также «Rechtsanwalt Behrens» или «Kanzlei Behrens» (контора Behrens). Это имя принадлежит настоящему адвокату, который не имеет к этому никакого отношения.
- Сайты: rechtmuenster.de, jb-arbeitsrecht.de (перенаправляет на rechtmuenster.de), europas-erbrecht.de и kapitalanlage-recht.de
- Адреса почты:
anfrage@jb-arbeitsrecht.de,kbehrens@rechtmuenster.de,info@rechtmuenster.de,anfrage@europas-erbrecht.deиkontakt@kapitalanlage-recht.de - Телефоны: +49 251 92 754 754, также в написании 0251 92754754 или +49251 92754754, и +49 251 92754322, также как 0251 / 92 75 43 22. Принадлежат ли они преступникам или ими злоупотребляют, пока неясно.
- Заявленный адрес: Overbergstraße 21, 48151 Münster. Почтовый индекс неверный.
- Тема: например, «z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft». Имя и товар меняются.
- Вложение: «Katalog_» с четырёхзначным номером, например «Katalog_1564.pdf» или «Katalog_7572.pdf». Он создаётся за одну-две минуты до отправки, заново для каждого получателя.
- Товар: электрические горные велосипеды Kneissl, Focus, GasGas и Liteville, а также Volvo XC60, от 1 900 евро.
- Источник данных: якобы Databyte. Databyte говорит, что это неправда.
- Персонализация: Бывают и письма, которые ИИ подстраивает под получателя, используя детали с его сайта. Подлинности им это не добавляет.
- Порядок: сначала подтверждение заказа и договор купли-продажи, счёт с платёжными реквизитами потом.
- Техника: Все четыре домена работают через Cloudflare. jb-arbeitsrecht.de, europas-erbrecht.de и kapitalanlage-recht.de используют там одну и ту же пару серверов имён, что указывает на одного и того же оператора. rechtmuenster.de зарегистрирован у Dynadot, jb-arbeitsrecht.de у Porkbun. Первое письмо, которое я получил, пришло через Amazon SES, следующие через почтовый сервис Purelymail. Письмо с europas-erbrecht.de снова пришло через Amazon SES.
Эти сервисы являются лишь провайдерами, а не преступниками. Но они принимают жалобы на злоупотребления. Пожалуйся на сайты в Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) и Cloudflare (на все четыре), а на письма в Amazon по адресу email-abuse@amazon.com.
Что ты можешь сделать
Так ты узнаешь эту схему:
- Адвокатская контора без запроса предлагает тебе товар из конкурсной массы, по фиксированным ценам и с давлением по времени.
- В письме назван источник твоих данных, например Databyte.
- Домен новый, адрес или почтовый индекс не сходятся.
- Сначала приходит договор, платёжные реквизиты потом.
Что стоит сделать:
- Не отвечай, ничего не подписывай, никаких денег не переводи.
- Найди адвоката в Общефедеральном официальном реестре адвокатов (Bundesweites Amtliches Anwaltsverzeichnis). Но осторожно: мошенники любят брать настоящие имена, как в этом случае.
- Уточни в настоящей конторе, по номеру из реестра, никогда не по номеру из письма.
- Проверь на insolvenzbekanntmachungen.de, существует ли такое дело о банкротстве вообще.
- Сохрани письмо как файл, например в формате EML. Скриншот не показывает, откуда письмо пришло на самом деле.
Куда сообщить о мошенничестве:
- В полицию, онлайн через интернет-приёмную полиции (Onlinewache или Internetwache) твоей федеральной земли.
- В адвокатскую палату по заявленному месту нахождения конторы, здесь это Адвокатская палата Хамма (Rechtsanwaltskammer Hamm). Список палат есть у Федеральной адвокатской палаты (Bundesrechtsanwaltskammer).
- В настоящую контору, чьё имя используют мошенники.
- Если атакуют твой сайт или фирму: в Центральное контактное бюро по киберпреступности (Zentrale Ansprechstelle Cybercrime, ZAC) земельного управления уголовной полиции твоей земли. Перед этим сохрани логи сервера.
И честно напоследок: провоцируя мошенника, я многое о нём узнал. Но заработал на этом и лежащий сайт, и угрозу сайтом для травли. Если тебе такое не нужно: не отвечай, сообщи, удали.
Подробности ты найдёшь в рекомендациях Федеральной адвокатской палаты по фейковым адвокатским конторам (PDF).
Письмо дословно
Чтобы ты его узнал, вот полное письмо от 29 октября 2026 года:
Тема: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
От: адвокат Kerk Behrens,anfrage@jb-arbeitsrecht.deДобрый день, Sascha,
в рамках текущей процедуры реализации имущества я сейчас распродаю остатки компании, которая прекратила производство. Позиции представляют собой единичные экземпляры с предприятия, завершившего свою деятельность, и теперь передаются напрямую компаниям, которые используют такое оборудование. Осмотр на месте возможен в любое время по договорённости, каталог со всеми 110 позициями приложен. К самым заметным позициям относятся двухподвесный электрический горный велосипед Kneissl Design FS04 за 1 900 €, электрический горный велосипед Focus Jam² SL 8.8 за 2 300 € и Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid за 31 100 €.
Это установленные в рамках процедуры цены реализации, торга по которым нет. Каждая позиция задокументирована в каталоге с фото, годом выпуска и состоянием, кроме того, у каждой свой каталожный номер и своя цена. С остатками так: что продано, того уже нет. Повторно закупить по таким условиям позже не получится.
Сделка оформляется договором купли-продажи со счётом, передача происходит по договорённости прямо на месте. Если Вас интересуют несколько позиций, можно договориться о цене за весь пакет. Достаточно короткого сообщения с каталожным номером, и я сразу свяжусь с Вами со всеми подробностями о состоянии и наличии. Если Вы хотите узнать больше о какой-либо позиции, просто спросите.
На вопросы я отвечаю и по телефону, со мной можно связаться по номеру 0251 92754754.
Ваши данные я взял из корпоративной базы данных Databyte. Если ответа не будет, второй раз я Вам писать не стану.
С наилучшими пожеланиями
Kerk BehrensKerk Behrens
адвокат
Overbergstraße 21 · 48151 Münster
Тел. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de·www.jb-arbeitsrecht.deНе хотите больше получать от нас письма? Ответьте с темой «Abmelden» (отписаться) или просто ответьте. Мы сразу удалим Вас из рассылки.
Другие варианты письма
С тех пор как статья вышла, читатели присылают мне свои письма. Отправитель и товар меняются, схема остаётся той же: якобы Kerk Behrens из Мюнстера, якобы данные от Databyte, товар из «процедуры реализации имущества», каталог во вложении.
Это письмо ушло в тот же вечер, что и моё, 29 октября 2026 года. Отправитель на этот раз kontakt@kapitalanlage-recht.de, номер телефона тот же, что и у меня.
От: Behrens, адвокат,
kontakt@kapitalanlage-recht.de[Обращение по имени]
в настоящее время я веду процедуру реализации имущества по остаткам компании, которая прекратила свою деятельность. Позиции происходят с одного предприятия и теперь передаются напрямую предприятиям, которые могут использовать такое оборудование. Речь идёт об единичных экземплярах, которые в рамках процедуры продаются по ценам реализации. Среди прочего в наличии электрический горный велосипед GasGas G Light Trail 3.0 за 2 300 €, электрический горный велосипед Liteville 301-CE MK2 20th Anniversary за 2 500 € и электрический горный велосипед Liteville 301-CE MK2 Pro Mullet за 2 500 €.
Это цены из процедуры реализации, а не цены дилеров. Все 110 позиций с фотографиями, годом выпуска и состоянием Вы найдёте в приложенном каталоге. У каждой позиции есть каталожный номер, по которому Вы можете запросить подробности. Большинство позиций есть только в одном экземпляре, и что продано, того уже нет.
Осмотр и самовывоз возможны по договорённости, продажа оформляется договором купли-продажи со счётом. Если Вас интересуют несколько позиций, можно обсудить цену за весь пакет. Для вопроса достаточно каталожного номера, и Вы получите нужную информацию. Наличие постоянно меняется, поэтому стоит ответить поскорее.
По телефону со мной можно связаться по номеру +49251 92754754.
Если по какой-либо позиции Вы сначала хотите получить только дополнительные фото или основные данные, мы заранее пришлём их Вам по почте, прежде чем Вы назначите встречу.
Если Вам что-то подходит, просто ответьте мне на это письмо. Коротко о происхождении: Ваши данные взяты из адресной базы поставщика Databyte. Если ответа не будет, я больше не буду с Вами связываться.
С наилучшими пожеланиями из Мюнстера
Kerk BehrensKerk Behrens
адвокат · адвокатская контора Behrens
Телефон +49 251 92 754 754 ·kontakt@kapitalanlage-recht.deЕсли Вы больше не хотите ничего от нас получать: отпишитесь здесь или ответьте с «Abmelden» (отписаться) в теме - мы сразу удалим Вас из рассылки.