Sahte hukuk bürosu rechtmuenster.de: Sözde bir avukat beni nasıl cinsel suçlu gibi göstermeye çalıştı

“Avukat Kerk Behrens” ve rechtmuenster.de hukuk bürosundan gelen mailler dolandırıcılık. Ben de böyle bir mail aldım ve gönderenle kapıştım. Beş gün sonra sitem çöktü, o da beni internette cinsel suçlu olarak göstermekle tehdit etti.

Dolandırıcılar Kerk Behrens adını, bu işle hiçbir ilgisi olmayan gerçek bir avukattan çaldı. Burada bu tezgâhın izini nasıl sürdüğümü, dolandırıcının bu sırada kendisi hakkında neler ağzından kaçırdığını ve sonunda neden çıldırdığını anlatıyorum. En altta da böyle bir mail sana gelirse neler yapabileceğin yazıyor.

Önce şunu söyleyeyim: Tek kelimesi bile doğru değil

Dolandırıcı benim hakkımda bir web sitesi yapacağını duyurdu. Orada güya benim Instagram ve Snapchat'te reşit olmayan kızlara yazdığım ve onlardan açık saçık fotoğraflar istediğim yazacakmış. Siteyi Google'a kaydettirmek ve beni destekleyen insanlara göndermek istiyor.

Bu tamamen uydurma. Reşit olmayan kızlara yazmıyorum. Ne Instagram'da ne Snapchat'te ne de başka bir yerde. Önizlemesindeki fotoğraf 15 yıldan eski ve Wikipedia'dan çalınmış. Her şey polisin ve eyalet kriminal polisinin (Landeskriminalamt) elinde.

Bu siteye ya da bununla ilgili bir maile denk gelirsen: Linki bana iletişim sayfam üzerinden gönder. Ben de soruşturmayı yürütenlere iletirim.

31.100 euroya bir Volvo

Mail ekim sonunda bir perşembe akşamı geldi. Gönderen: “Avukat Kerk Behrens”. Konu satırında 1.900 euroluk bir elektrikli dağ bisikleti ve “Verwertung läuft” (tasfiye sürüyor) notu.

Üslup kibar ve ciddiydi. Bir şirket üretimi durdurmuş, o da stoğu elden çıkarıyormuş. Ekte 110 kalemlik bir katalog vardı, aralarında elektrikli dağ bisikletleri ve 31.100 euroya bir Volvo XC60. Fiyatlar sabitmiş, “pazarlığa kapalı”. Tereddüt eden de eli boş kalır: “satılan gider”.

Bir cümle beni duraksattı: “Bilgilerinizi Databyte'ın firma veri tabanından aldım.” Ben hiçbir şey talep etmemiştim.

Gerçek Kerk Behrens de bizzat uyarıyor

Araştırdım. Kerk Behrens gerçekten var, avukat. Mailla hiçbir ilgisi yok. LinkedIn'de şöyle yazıyor: “Ne internet sitesi ne de e-postalar benden.” Kendisi de suç duyurusunda bulunmuş. (LinkedIn'deki paylaşımı)

Databyte da kendi sitesinde tam olarak bu maillere karşı uyarıyor. Hukuk büroları adına güya iflas malları satışa sunuluyor ve gönderenler adreslerin Databyte'tan geldiğini iddia ediyor. Şirketin cevabı kısa: “Bu bilgi yanlıştır.” (Databyte'ın uyarısı)

rechtmuenster.de sitesi ilk bakışta bir hukuk bürosu gibi görünüyor. İkinci bakışta artık görünmüyor. Gönderen alan adı jb-arbeitsrecht.de, mailden iki hafta önce kaydedilmiş ve rechtmuenster.de'ye yönlendiriyor. Posta kodu tutmuyor: Münster'deki Overbergstraße 48145'te, büro ise 48151 diyor. Gizlilik politikasında da şablondan kalma bir yer tutucu duruyor: “[Barındırma sağlayıcısının adını ve adresini girin]”.

Geriye katalog kalıyor. Gönderimden iki dakika önce oluşturulmuş, dosya özelliklerinde de benim adım var. Seri üretim, her alıcı için yeniden paketlenmiş. Bu arada mail teknik olarak kusursuzdu, olağan tüm kimlik doğrulama kontrollerinden geçti. Ama bu sadece gerçekten o alan adından geldiğini kanıtlıyor. Arkasında bir avukat olup olmadığını kanıtlamıyor.

Ertesi gün suç duyurusunda bulundum.

Alıcıyı oynadım

Sonra bir geri arama aldım, ekranda maildeki numara görünüyordu. Telefondaki kişi: iyi Almanca, hafif bir aksan. Evet, gerçekten satılıyormuş. Bunun dolandırıcılık olduğunu düşündüğümü söyleyince telefonu kapattı.

Ne kadar ileri gideceklerini görmek istedim. Başka bir isimle Volvo'yu sordum. Cevap hemen geldi: bir sipariş onayı ve bir satış sözleşmesi, lütfen imzalayıp geri gönderin. “Ödeme bilgilerini içeren fatura ancak bundan sonra gelecek.” Ayrıca telefon numaramı da istedi.

Tezgâh böyle işliyor. Sözleşme de fatura da düzgün görünüyor. Sonunda tanımadığın kişilere yüklü miktarda para havale ediyorsun.

Sonra ona hakaret ettim. Bilerek.

2 Kasım akşamı maskemi çıkardım. Ona kendi adresimden yazdım ve hakaret ettim. Düşüncem şuydu: Bir profesyonel böyle bir şeyi görmezden gelir. Acemi biri öfkelenir, öfkelenen de konuşur.

O da konuştu.

Ertesi sabah, saat yediye doğru biri Bulgaristan'daki bir sunucu üzerinden ENDE.APP'ye girdi ve iletişim sayfamı açtı. Dört dakika sonra cevabı geldi, ilk kez benim adımla. Ardından bütün gün bana yazdı, mail üstüne mail. Bu sırada bir sürü şey ağzından kaçırdı:

Windows üzerinde Thunderbird ile yazıyor, bilgisayarı evrensel saatle (UTC) çalışıyor.
“Doğudan” geliyormuş ve Birleşik Arap Emirlikleri'nde oturuyormuş, proxy'ler ve sanal makinelerle. En azından böyle böbürlendi.
Sohbette konuşmaya devam etmek istedi ve bunun için bana kullanıcı kimliğini gönderdi.
Ve dolandırıcılığı açıkça itiraf etti: “yeterince insan böyle basit bi boka kanıyo :)”

Hatta ona ders bile verdim: Profesyoneller hiçbir şeyi ele vermez, sakin kalır ve kızdırdıkları insanların web sitesine girmez. Üç kuralın üçünü de çiğnedi.

Sitem dize geldi

O sabahki ilk maili bir tehditle bitiyordu: “PS: siten birazdan down olcak.”

Öğleden sonra erken saatlerde başladı. Önce sürekli değişen proxy sunucuları üzerinden yığınla sayfa isteği geldi. Saat ikiye doğru yaklaşık 1.400 IP adresinden bir bağlantı seli geldi. ENDE.APP artık erişilemez durumdaydı. Yarım saat sonra bir sonraki dalga geldi.

Bu iş ona pek zahmetli gelmemiş, öyle yazdı. Bütün bunlar “nerdeyse hiç zaman” almıyormuş, sadece “bi sipariş”.

Karalama sitesi

Daha öğlen saatlerinde sırada ne olduğunu duyurmuştu: benim bilgilerimi ve fotoğrafımı içeren, beni cinsel suçlu olarak gösteren bir web sitesi. Siteyi bir yapay zekâ kuracakmış.

Öğleden sonra önizlemeyi gönderdi. Adım, fotoğrafım, ENDE.APP, Instagram hesabım. Bir de uydurma suçlamalar. Siteyi Google'a kaydettirecek ve beni destekleyenlere gönderecekmiş. Onlar benim teşekkür sayfamda yazıyor. “bulmasıda kolaydı zaten”, diye yazdı.

Sonra ırkçı laflara başladı. Bir de kendisi hakkında çok şey söyleyen bir cümle yazdı: “sadece hayatlari mahvetmeyi seviyom”.

Kısa süre sonra son maili geldi. Site, silinmesi zor olsun diye .to uzantılı bir alan adıyla bir Rus sunucusuna konacakmış. Siteyi ancak ondan özür dilersem kaldıracakmış.

Özür yerine her şey sunucu kayıtlarıyla birlikte polise ve Aşağı Saksonya Eyalet Kriminal Polis Dairesi'ne (Landeskriminalamt Niedersachsen) gitti. Bana göre bu bilgisayar sabotajı, iftira ve zorlama. Bu yazı da benim cevabım.

Tezgâhın künyesi

Bütün özellikler bir bakışta. Bunlarla bu tezgâha ait mailleri ve siteleri tanıyabilirsin.

İsim: “Rechtsanwalt Kerk Behrens” (Avukat Kerk Behrens). İsim, bu işle hiçbir ilgisi olmayan gerçek bir avukata ait.
Web siteleri: rechtmuenster.de ve rechtmuenster.de'ye yönlendiren jb-arbeitsrecht.de.
Mail adresleri: anfrage@jb-arbeitsrecht.de, kbehrens@rechtmuenster.de ve info@rechtmuenster.de
Telefon numaraları: +49 251 92 754 754 ve +49 251 92754322. Faillere mi ait oldukları, yoksa kötüye mi kullanıldıkları belli değil.
Güya adres: Overbergstraße 21, 48151 Münster. Posta kodu yanlış.
Konu: “z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft”. Ön ad değişiyor.
Ek: 110 kalemlik, dosya özelliklerinde alıcının adı yazan “Katalog_1564.pdf”.
Mallar: Kneissl ve Focus marka elektrikli dağ bisikletleri ve bir Volvo XC60, 1.900 eurodan başlayan fiyatlarla.
Veri kaynağı: güya Databyte. Databyte bunun yanlış olduğunu söylüyor.
İşleyiş: önce sipariş onayı ve satış sözleşmesi, ödeme bilgilerini içeren fatura sonra.
Teknik: Alan adları Cloudflare üzerinden çalışıyor ve Dynadot ile Porkbun'da kayıtlı. İlk mail Amazon SES üzerinden, sonrakiler Purelymail mail servisi üzerinden geldi.

Bu servisler sadece sağlayıcı, fail değil. Ama kötüye kullanım bildirimlerini kabul ediyorlar. Siteleri Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) ve Cloudflare (ikisi de) üzerinden, mailleri de email-abuse@amazon.com adresinden Amazon'a bildir.

Neler yapabilirsin

Tezgâhı şunlardan tanırsın:

Bir hukuk bürosu sen sormadan sana iflas malı teklif ediyor, sabit fiyatlarla ve zaman baskısıyla.
Mail, bilgilerin için bir kaynak gösteriyor, örneğin Databyte.
Alan adı yeni, adres ya da posta kodu tutmuyor.
Önce bir sözleşme geliyor, ödeme bilgileri sonra.

Yapman gerekenler:

Cevap verme, hiçbir şey imzalama, para gönderme.
Avukatı Federal Resî Avukat Rehberi'nde (Bundesweites Amtliches Anwaltsverzeichnis) ara. Ama dikkat: Dolandırıcılar, burada olduğu gibi, gerçek isimleri kullanmayı sever.
Gerçek hukuk bürosuna sor, rehberdeki numarayla, asla maildekiyle değil.
insolvenzbekanntmachungen.de adresinden böyle bir iflas sürecinin gerçekten var olup olmadığını kontrol et.
Maili dosya olarak sakla, örneğin EML olarak. Bir ekran görüntüsü, mailin gerçekte nereden geldiğini göstermez.

Dolandırıcılığı buraya bildir:

Polise, eyaletinin çevrim içi karakolu (Onlinewache ya da Internetwache) üzerinden internetten.
Büronun güya bulunduğu yerin barosuna, burada Hamm Barosu (Rechtsanwaltskammer Hamm). Baroların bir listesi Federal Barolar Birliği'nin (Bundesrechtsanwaltskammer) sitesinde var.
Adı kötüye kullanılan gerçek hukuk bürosuna.
Web siten ya da şirketin saldırıya uğrarsa: eyaletinin kriminal polis dairesindeki (Landeskriminalamt) Siber Suç Merkezi İrtibat Birimine (Zentrale Ansprechstelle Cybercrime, ZAC). Öncesinde sunucu kayıtlarını yedekle.

Son olarak dürüst bir söz: Dolandırıcıyı kışkırtmak bana çok şey öğretti. Ama başıma çökertilmiş bir web sitesi ve bir karalama sitesi tehdidi de açtı. Bununla uğraşmak istemiyorsan: cevap verme, bildir, sil.

Daha fazla ayrıntı Federal Barolar Birliği'nin sahte hukuk bürolarıyla ilgili uyarılarında (PDF) var.

Mailin tam metni

Tanıyabilmen için 29 Ekim 2026 tarihli mailin tamamı:

Konu: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
Gönderen: Avukat Kerk Behrens, anfrage@jb-arbeitsrecht.de

İyi günler Sascha,

devam eden bir tasfiye sürecinde şu anda üretimini durdurmuş bir şirketin stoğunu elden çıkarıyorum. Kalemler, faaliyetini sona erdirmiş bir işletmeye ait tekil parçalardır ve şimdi doğrudan bu tür cihazları kullanan şirketlere devredilmektedir. Önceden görüşülmek kaydıyla yerinde inceleme her zaman mümkündür, 110 kalemin tamamını içeren katalog ektedir. En dikkat çekici parçalar arasında Kneissl Design FS04 tam süspansiyonlu elektrikli dağ bisikleti (1.900 €), Focus Jam² SL 8.8 elektrikli dağ bisikleti (2.300 €) ve Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid (31.100 €) bulunmaktadır.

Bunlar süreçte belirlenmiş, pazarlığa kapalı tasfiye fiyatlarıdır. Her kalem katalogda fotoğraf, üretim yılı ve durumuyla belgelenmiştir, ayrıca her birinin kendi katalog numarası ve fiyatı vardır. Stok bu kadar, satılan gider. Bu koşullarla yeniden temin etmek daha sonra mümkün değildir.

İşlem faturalı bir satış sözleşmesiyle yürütülür, teslimat önceden görüşülerek doğrudan yerinde yapılır. Birden fazla kalem ilginizi çekiyorsa paket fiyat üzerinde anlaşılabilir. Katalog numarasını içeren kısa bir mesaj yeterlidir, ardından durum ve mevcudiyetle ilgili tüm ayrıntılarla hemen size dönüş yaparım. Bir kalem hakkında daha fazla bilgi almak isterseniz sormanız yeterli.

Sorularınızı telefonla da yanıtlıyorum, bana 0251 92754754 numarasından ulaşabilirsiniz.

Bilgilerinizi Databyte'ın firma veri tabanından aldım. Geri dönüş olmazsa size ikinci kez yazmayacağım.

En iyi dileklerimle
Kerk Behrens

Kerk Behrens
Avukat
Overbergstraße 21 · 48151 Münster
Tel. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

Bizden artık mail almak istemiyor musunuz? Konu satırına “Abonelikten çık” yazarak yanıtlayın ya da sadece yanıtlayın. Sizi hemen listeden çıkarırız.