Фейковая адвокатская контора rechtmuenster.de: как лжеадвокат пытался выставить меня сексуальным преступником

Если тебе пишет «адвокат Kerk Behrens» или контора rechtmuenster.de, знай: это мошенничество. Мне пришло такое письмо, и я сцепился с отправителем. Через пять дней мой сайт лёг, а он пригрозил выставить меня в интернете сексуальным преступником.

Имя Kerk Behrens мошенники украли у настоящего адвоката, который не имеет к этому никакого отношения. Здесь я рассказываю, как вышел на след этой схемы, что мошенник выдал о себе и почему в итоге слетел с катушек. В самом конце написано, что делать, если такое письмо придёт тебе.

Сразу скажу: в этом нет ни слова правды

Мошенник анонсировал сайт обо мне. Там будет написано, что я якобы пишу несовершеннолетним девочкам в Instagram и Snapchat и прошу у них откровенные фото. Он хочет добавить этот сайт в Google и разослать его людям, которые меня поддерживают.

Это чистый вымысел. Я не пишу несовершеннолетним девочкам. Ни в Instagram, ни в Snapchat, нигде. Фото в его превью сделано больше 15 лет назад и украдено из Википедии. У полиции и земельного управления уголовной полиции (Landeskriminalamt) есть все материалы.

Если тебе попадётся этот сайт или письмо о нём, пришли мне ссылку через мою страницу контактов. Я передам её следователям.

Volvo за 31 100 евро

Письмо пришло в четверг вечером, в конце октября. Отправитель: «адвокат Kerk Behrens». В теме электрический горный велосипед за 1 900 евро и пометка «Verwertung läuft» (идёт реализация имущества).

Тон был вежливый и деловой. Якобы одна компания прекратила производство, и он распродаёт её остатки. К письму был приложен каталог на 110 позиций, среди них электрические горные велосипеды и Volvo XC60 за 31 100 евро. Цены якобы фиксированные, «торга по которым нет». А кто тянет, останется ни с чем: «что продано, того уже нет».

Одна фраза меня насторожила: «Ваши данные я взял из корпоративной базы данных Databyte». Я ничего не запрашивал.

Настоящий Kerk Behrens сам предупреждает

Я проверил. Kerk Behrens действительно существует, он адвокат. К этому письму он не имеет никакого отношения. В LinkedIn он пишет: «Ни сайт, ни эти письма не от меня». Он сам подал заявление в полицию. (Его пост в LinkedIn)

Databyte тоже предупреждает на своём сайте как раз о таких письмах. От имени адвокатских контор предлагают якобы товар из конкурсной массы, а отправители утверждают, что адреса получены от Databyte. Ответ компании короткий: «Это утверждение ложно». (Предупреждение Databyte)

Сайт rechtmuenster.de на первый взгляд похож на сайт адвокатской конторы. На второй уже нет. Домен отправителя jb-arbeitsrecht.de зарегистрировали за две недели до письма, и он перенаправляет на rechtmuenster.de. Почтовый индекс не сходится: улица Overbergstraße в Мюнстере относится к индексу 48145, а контора указывает 48151. А в политике конфиденциальности до сих пор стоит заглушка из шаблона: «[Name und Anschrift des Hostinganbieters eintragen]» (впишите название и адрес хостинг-провайдера).

Остаётся каталог. Его создали за две минуты до отправки, с моим именем в свойствах файла. Конвейер, для каждого получателя свежая упаковка. Технически письмо, кстати, было безупречным и прошло все обычные проверки подлинности. Но это доказывает лишь то, что оно действительно пришло с этого домена. Стоит ли за ним адвокат, это не доказывает.

На следующий день я подал заявление в полицию.

Я сыграл покупателя

Потом мне перезвонили, на экране был номер из письма. В трубке: хороший немецкий, лёгкий акцент. Да, всё действительно продаётся. Когда я сказал, что считаю это мошенничеством, человек положил трубку.

Мне стало интересно, как далеко они зайдут. Под другим именем я спросил про Volvo. Ответ пришёл сразу: подтверждение заказа и договор купли-продажи, просьба подписать и отправить обратно. «Счёт с платёжными реквизитами придёт только после этого». А ещё он хотел мой номер телефона.

Вот так и работает эта схема. Договор и счёт выглядят солидно. А в итоге ты переводишь кучу денег незнакомым людям.

Потом я его оскорбил. Нарочно.

Вечером 2 ноября я сбросил маску. Написал ему со своего собственного адреса и оскорбил его. Моя мысль была такая: профи на такое не реагирует. Новичок злится, а кто злится, тот болтает.

И он заговорил.

На следующее утро, незадолго до семи, кто-то через сервер в Болгарии зашёл на ENDE.APP и открыл мою страницу контактов. Через четыре минуты пришёл его ответ, впервые с моим именем. После этого он писал мне весь день, письмо за письмом. И много чего о себе выдал:

Он пишет в Thunderbird под Windows, его компьютер работает по всемирному времени (UTC).
Он якобы «с востока» и сидит в Объединённых Арабских Эмиратах, с прокси и виртуальными машинами. По крайней мере, так он хвастался.
Он хотел продолжить разговор в чате и прислал мне для этого свой ID.
И он открыто признал мошенничество: «хватает людей которые ведутся на такое банальное дерьмо :)»

Я даже дал ему пару уроков: профи ничего о себе не выдают, сохраняют спокойствие и не заходят на сайты тех, кого злят. Он нарушил все три правила.

Мой сайт рухнул

Его первое письмо в то утро заканчивалось угрозой: «PS: твой сайт щас ляжет».

Вскоре после полудня всё началось. Сначала пошла масса просмотров страниц через постоянно меняющиеся прокси-серверы. Незадолго до двух последовал поток соединений примерно с 1 400 IP-адресов. ENDE.APP стал недоступен. Через полчаса накатила следующая волна.

Особых усилий это от него не потребовало, писал он. Всё это, мол, отнимает «почти ноль времени», нужен только «один заказ».

Сайт для травли

Ещё в обед он объявил, что будет дальше: сайт с моими данными и моей фотографией, который выставит меня сексуальным преступником. Сделает его ИИ.

Днём он прислал превью. Моё имя, моё фото, ENDE.APP, мой аккаунт в Instagram. И к этому выдуманные обвинения. Он, мол, добавит сайт в Google и разошлёт его тем, кто меня поддерживает. Они перечислены на моей странице благодарностей. Он написал: «найти их тоже было легко».

Потом он перешёл на расизм. И написал фразу, которая многое о нём говорит: «просто нравится ломать жизни».

Вскоре пришло его последнее письмо. Сайт, мол, будет на российском сервере с доменом .to, чтобы его было трудно удалить. Уберёт он его, только если я перед ним извинюсь.

Вместо извинений всё ушло в полицию и в земельное управление уголовной полиции Нижней Саксонии (Landeskriminalamt Niedersachsen), вместе с логами сервера. Для меня это компьютерный саботаж, клевета и принуждение. А моим ответом стала эта статья.

Профиль схемы

Все признаки на одном экране. По ним ты узнаешь письма и сайты этой схемы.

Имя: «Rechtsanwalt Kerk Behrens» (адвокат Kerk Behrens). Это имя принадлежит настоящему адвокату, который не имеет к этому никакого отношения.
Сайты: rechtmuenster.de и jb-arbeitsrecht.de, который перенаправляет на rechtmuenster.de.
Адреса почты: anfrage@jb-arbeitsrecht.de, kbehrens@rechtmuenster.de и info@rechtmuenster.de
Телефоны: +49 251 92 754 754 и +49 251 92754322. Принадлежат ли они преступникам или ими злоупотребляют, пока неясно.
Заявленный адрес: Overbergstraße 21, 48151 Münster. Почтовый индекс неверный.
Тема: «z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft». Имя в обращении меняется.
Вложение: «Katalog_1564.pdf» на 110 позиций с именем получателя в свойствах файла.
Товар: электрические горные велосипеды Kneissl и Focus и Volvo XC60, от 1 900 евро.
Источник данных: якобы Databyte. Databyte говорит, что это неправда.
Порядок: сначала подтверждение заказа и договор купли-продажи, счёт с платёжными реквизитами потом.
Техника: домены работают через Cloudflare и зарегистрированы у Dynadot и Porkbun. Первое письмо пришло через Amazon SES, следующие через почтовый сервис Purelymail.

Эти сервисы являются лишь провайдерами, а не преступниками. Но они принимают жалобы на злоупотребления. Пожалуйся на сайты в Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) и Cloudflare (на оба), а на письма в Amazon по адресу email-abuse@amazon.com.

Что ты можешь сделать

Так ты узнаешь эту схему:

Адвокатская контора без запроса предлагает тебе товар из конкурсной массы, по фиксированным ценам и с давлением по времени.
В письме назван источник твоих данных, например Databyte.
Домен новый, адрес или почтовый индекс не сходятся.
Сначала приходит договор, платёжные реквизиты потом.

Что стоит сделать:

Не отвечай, ничего не подписывай, никаких денег не переводи.
Найди адвоката в Общефедеральном официальном реестре адвокатов (Bundesweites Amtliches Anwaltsverzeichnis). Но осторожно: мошенники любят брать настоящие имена, как в этом случае.
Уточни в настоящей конторе, по номеру из реестра, никогда не по номеру из письма.
Проверь на insolvenzbekanntmachungen.de, существует ли такое дело о банкротстве вообще.
Сохрани письмо как файл, например в формате EML. Скриншот не показывает, откуда письмо пришло на самом деле.

Куда сообщить о мошенничестве:

В полицию, онлайн через интернет-приёмную полиции (Onlinewache или Internetwache) твоей федеральной земли.
В адвокатскую палату по заявленному месту нахождения конторы, здесь это Адвокатская палата Хамма (Rechtsanwaltskammer Hamm). Список палат есть у Федеральной адвокатской палаты (Bundesrechtsanwaltskammer).
В настоящую контору, чьё имя используют мошенники.
Если атакуют твой сайт или фирму: в Центральное контактное бюро по киберпреступности (Zentrale Ansprechstelle Cybercrime, ZAC) земельного управления уголовной полиции твоей земли. Перед этим сохрани логи сервера.

И честно напоследок: провоцируя мошенника, я многое о нём узнал. Но заработал на этом и лежащий сайт, и угрозу сайтом для травли. Если тебе такое не нужно: не отвечай, сообщи, удали.

Подробности ты найдёшь в рекомендациях Федеральной адвокатской палаты по фейковым адвокатским конторам (PDF).

Письмо дословно

Чтобы ты его узнал, вот полное письмо от 29 октября 2026 года:

Тема: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
От: адвокат Kerk Behrens, anfrage@jb-arbeitsrecht.de

Добрый день, Sascha,

в рамках текущей процедуры реализации имущества я сейчас распродаю остатки компании, которая прекратила производство. Позиции представляют собой единичные экземпляры с предприятия, завершившего свою деятельность, и теперь передаются напрямую компаниям, которые используют такое оборудование. Осмотр на месте возможен в любое время по договорённости, каталог со всеми 110 позициями приложен. К самым заметным позициям относятся двухподвесный электрический горный велосипед Kneissl Design FS04 за 1 900 €, электрический горный велосипед Focus Jam² SL 8.8 за 2 300 € и Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid за 31 100 €.

Это установленные в рамках процедуры цены реализации, торга по которым нет. Каждая позиция задокументирована в каталоге с фото, годом выпуска и состоянием, кроме того, у каждой свой каталожный номер и своя цена. С остатками так: что продано, того уже нет. Повторно закупить по таким условиям позже не получится.

Сделка оформляется договором купли-продажи со счётом, передача происходит по договорённости прямо на месте. Если Вас интересуют несколько позиций, можно договориться о цене за весь пакет. Достаточно короткого сообщения с каталожным номером, и я сразу свяжусь с Вами со всеми подробностями о состоянии и наличии. Если Вы хотите узнать больше о какой-либо позиции, просто спросите.

На вопросы я отвечаю и по телефону, со мной можно связаться по номеру 0251 92754754.

Ваши данные я взял из корпоративной базы данных Databyte. Если ответа не будет, второй раз я Вам писать не стану.

С наилучшими пожеланиями
Kerk Behrens

Kerk Behrens
адвокат
Overbergstraße 21 · 48151 Münster
Тел. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

Не хотите больше получать от нас письма? Ответьте с темой «Abmelden» (отписаться) или просто ответьте. Мы сразу удалим Вас из рассылки.