Якщо тобі пише «адвокат Kerk Behrens» або контора rechtmuenster.de, знай: це шахрайство. Мені прийшов такий лист, і я зчепився з відправником. Через п'ять днів мій сайт ліг, а він погрожував виставити мене в інтернеті сексуальним злочинцем.
Ім'я Kerk Behrens шахраї вкрали у справжнього адвоката, який не має до цього жодного стосунку. Тут я розповідаю, як вийшов на слід цієї схеми, що шахрай при цьому видав про себе і чому врешті-решт зірвався. У самому кінці написано, що робити, якщо такий лист прийде тобі.
Одразу скажу: тут немає жодного слова правди
Шахрай анонсував сайт про мене. Там має бути написано, що я нібито пишу неповнолітнім дівчатам в Instagram і Snapchat і прошу в них відверті фото. Він хоче додати цей сайт у Google і розіслати людям, які мене підтримують.
Це чиста вигадка. Я не пишу неповнолітнім дівчатам. Ні в Instagram, ні в Snapchat, ніде. Фото в його прев'ю зроблене понад 15 років тому і вкрадене з Вікіпедії. Поліція і земельне управління кримінальної поліції (Landeskriminalamt) мають усі матеріали.
Якщо тобі трапиться цей сайт або лист про нього, надішли мені посилання через мою сторінку контактів. Я передам його слідчим.
Volvo за 31 100 євро
Лист прийшов у четвер увечері, наприкінці жовтня. Відправник: «адвокат Kerk Behrens». У темі електричний гірський велосипед за 1 900 євро і позначка «Verwertung läuft» (триває реалізація майна).
Тон був ввічливий і діловий. Нібито одна компанія припинила виробництво, і він розпродує її залишки. До листа був доданий каталог на 110 позицій, серед них електричні гірські велосипеди і Volvo XC60 за 31 100 євро. Ціни нібито фіксовані, «торгу щодо яких немає». А хто зволікає, залишиться ні з чим: «що продано, того вже немає».
Одна фраза мене насторожила: «Ваші дані я взяв з корпоративної бази даних Databyte». Я нічого не запитував.
Справжній Kerk Behrens сам попереджає
Я перевірив. Kerk Behrens справді існує, він адвокат. До цього листа він не має жодного стосунку. У LinkedIn він пише: «Ні сайт, ні ці листи не від мене». Він сам подав заяву до поліції. (Його допис у LinkedIn)
Databyte теж попереджає на своєму сайті саме про такі листи. Від імені адвокатських контор пропонують нібито товар з майна банкрутів, а відправники стверджують, що адреси отримано від Databyte. Відповідь компанії коротка: «Це твердження неправдиве». (Попередження Databyte)
Сайт rechtmuenster.de на перший погляд схожий на сайт адвокатської контори. На другий уже ні. Домен відправника jb-arbeitsrecht.de зареєстрували за два тижні до листа, і він переспрямовує на rechtmuenster.de. Поштовий індекс не збігається: вулиця Overbergstraße у Мюнстері має індекс 48145, а контора вказує 48151. А в політиці конфіденційності досі стоїть заглушка з шаблону: «[Name und Anschrift des Hostinganbieters eintragen]» (впишіть назву та адресу хостинг-провайдера).
Залишається каталог. Його створили за дві хвилини до відправлення, з моїм ім'ям у властивостях файлу. Конвеєр, для кожного отримувача свіжа упаковка. Технічно лист, до речі, був бездоганний і пройшов усі звичні перевірки справжності. Але це доводить лише те, що він справді прийшов з цього домену. Чи стоїть за ним адвокат, це не доводить.
Наступного дня я подав заяву до поліції.
Я зіграв покупця
Потім мені передзвонили, на екрані був номер з листа. У слухавці: гарна німецька, легкий акцент. Так, усе справді продається. Коли я сказав, що вважаю це шахрайством, людина поклала слухавку.
Мені стало цікаво, як далеко вони зайдуть. Під іншим ім'ям я запитав про Volvo. Відповідь прийшла одразу: підтвердження замовлення і договір купівлі-продажу, прохання підписати й надіслати назад. «Рахунок з платіжними реквізитами прийде тільки після цього». А ще він хотів мій номер телефону.
Ось так і працює ця схема. Договір і рахунок виглядають солідно. А зрештою ти переказуєш купу грошей незнайомцям.
Потім я його образив. Навмисно.
Увечері 2 листопада я скинув маску. Написав йому зі своєї власної адреси й образив його. Моя думка була така: професіонал таке ігнорує. Новачок злиться, а хто злиться, той базікає.
І він заговорив.
Наступного ранку, незадовго до сьомої, хтось через сервер у Болгарії зайшов на ENDE.APP і відкрив мою сторінку контактів. Через чотири хвилини прийшла його відповідь, уперше з моїм ім'ям. Після цього він писав мені цілий день, лист за листом. І багато чого про себе видав:
- Він пише в Thunderbird під Windows, його комп'ютер працює за всесвітнім часом (UTC).
- Він нібито «зі сходу» і сидить в Об'єднаних Арабських Еміратах, з проксі та віртуальними машинами. Принаймні так він хвалився.
- Він хотів продовжити розмову в чаті й надіслав мені для цього свій ID.
- І він відкрито визнав шахрайство: «вистачає людей які ведуться на таке банальне лайно :)»
Я навіть дав йому кілька уроків: професіонали нічого про себе не видають, зберігають спокій і не заходять на сайти тих, кого дратують. Він порушив усі три правила.
Мій сайт ліг
Його перший лист того ранку закінчувався погрозою: «PS: твій сайт щас ляже».
Невдовзі після полудня все почалося. Спочатку пішла маса переглядів сторінок через проксі-сервери, що постійно змінювалися. Незадовго до другої накрив потік з'єднань приблизно з 1 400 IP-адрес. ENDE.APP став недоступний. Через пів години накотила наступна хвиля.
Особливих зусиль це від нього не вимагало, писав він. Усе це, мовляв, забирає «майже нуль часу», треба лише «одне замовлення».
Сайт для цькування
Ще опівдні він оголосив, що буде далі: сайт з моїми даними й моїм фото, який виставить мене сексуальним злочинцем. Зробить його ШІ.
Пополудні він надіслав прев'ю. Моє ім'я, моє фото, ENDE.APP, мій акаунт в Instagram. І до цього вигадані звинувачення. Він, мовляв, додасть сайт у Google і розішле його тим, хто мене підтримує. Вони перелічені на моїй сторінці подяк. Він написав: «знайти їх теж було легко».
Потім він перейшов на расизм. І написав фразу, яка багато про нього говорить: «просто подобається ламати життя».
Невдовзі прийшов його останній лист. Сайт, мовляв, буде на російському сервері з доменом .to, щоб його було важко видалити. Прибере він його, тільки якщо я перед ним вибачуся.
Замість вибачень усе пішло до поліції та до земельного управління кримінальної поліції Нижньої Саксонії (Landeskriminalamt Niedersachsen), разом із логами сервера. Для мене це комп'ютерний саботаж, наклеп і примус. А моєю відповіддю стала ця стаття.
Профіль схеми
Усі ознаки на одному екрані. За ними ти впізнаєш листи й сайти цієї схеми.
- Ім'я: «Rechtsanwalt Kerk Behrens» (адвокат Kerk Behrens). Це ім'я належить справжньому адвокатові, який не має до цього жодного стосунку.
- Сайти: rechtmuenster.de і jb-arbeitsrecht.de, який переспрямовує на rechtmuenster.de.
- Поштові адреси:
anfrage@jb-arbeitsrecht.de,kbehrens@rechtmuenster.deіinfo@rechtmuenster.de - Телефони: +49 251 92 754 754 і +49 251 92754322. Чи належать вони злочинцям, чи ними зловживають, поки що невідомо.
- Заявлена адреса: Overbergstraße 21, 48151 Münster. Поштовий індекс неправильний.
- Тема: «z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft». Ім'я у звертанні змінюється.
- Вкладення: «Katalog_1564.pdf» на 110 позицій з ім'ям отримувача у властивостях файлу.
- Товар: електричні гірські велосипеди Kneissl і Focus та Volvo XC60, від 1 900 євро.
- Джерело даних: нібито Databyte. Databyte каже, що це неправда.
- Порядок: спочатку підтвердження замовлення і договір купівлі-продажу, рахунок з платіжними реквізитами потім.
- Техніка: домени працюють через Cloudflare і зареєстровані в Dynadot і Porkbun. Перший лист прийшов через Amazon SES, наступні через поштовий сервіс Purelymail.
Ці сервіси є лише провайдерами, а не злочинцями. Але вони приймають скарги на зловживання. Поскаржся на сайти в Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) і Cloudflare (на обидва), а на листи в Amazon за адресою email-abuse@amazon.com.
Що ти можеш зробити
Так ти впізнаєш цю схему:
- Адвокатська контора без запиту пропонує тобі товар з майна банкрута, за фіксованими цінами й з тиском у часі.
- У листі названо джерело твоїх даних, наприклад Databyte.
- Домен новий, адреса або поштовий індекс не збігаються.
- Спочатку приходить договір, платіжні реквізити потім.
Що варто зробити:
- Не відповідай, нічого не підписуй, жодних грошей не переказуй.
- Знайди адвоката в Загальнофедеральному офіційному реєстрі адвокатів (Bundesweites Amtliches Anwaltsverzeichnis). Але обережно: шахраї люблять брати справжні імена, як у цьому випадку.
- Уточни в справжній конторі, за номером з реєстру, ніколи не за номером з листа.
- Перевір на insolvenzbekanntmachungen.de, чи взагалі існує така справа про банкрутство.
- Збережи лист як файл, наприклад у форматі EML. Скриншот не показує, звідки лист прийшов насправді.
Куди повідомити про шахрайство:
- До поліції, онлайн через інтернет-приймальню поліції (Onlinewache або Internetwache) твоєї федеральної землі.
- До адвокатської палати за заявленим місцезнаходженням контори, тут це Адвокатська палата Гамма (Rechtsanwaltskammer Hamm). Список палат є у Федеральної адвокатської палати (Bundesrechtsanwaltskammer).
- До справжньої контори, чиє ім'я використовують шахраї.
- Якщо атакують твій сайт або фірму: до Центрального контактного бюро з кіберзлочинності (Zentrale Ansprechstelle Cybercrime, ZAC) земельного управління кримінальної поліції твоєї землі. Перед цим збережи логи сервера.
І чесно наостанок: провокуючи шахрая, я багато про нього дізнався. Але заробив на цьому і сайт, що ліг, і погрозу сайтом для цькування. Якщо тобі таке не потрібно: не відповідай, повідом, видали.
Подробиці ти знайдеш у рекомендаціях Федеральної адвокатської палати щодо фейкових адвокатських контор (PDF).
Лист дослівно
Щоб ти його впізнав, ось повний лист від 29 жовтня 2026 року:
Тема: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
Від: адвокат Kerk Behrens,anfrage@jb-arbeitsrecht.deДобрий день, Sascha,
у межах поточної процедури реалізації майна я зараз розпродую залишки компанії, яка припинила виробництво. Позиції є поодинокими екземплярами з підприємства, що завершило свою діяльність, і тепер передаються напряму компаніям, які використовують таке обладнання. Огляд на місці можливий будь-коли за домовленістю, каталог з усіма 110 позиціями додано. До найпомітніших позицій належать двопідвісний електричний гірський велосипед Kneissl Design FS04 за 1 900 €, електричний гірський велосипед Focus Jam² SL 8.8 за 2 300 € і Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid за 31 100 €.
Це встановлені в межах процедури ціни реалізації, торгу щодо яких немає. Кожна позиція задокументована в каталозі з фото, роком випуску і станом, крім того, кожна має свій каталожний номер і свою ціну. Із залишками так: що продано, того вже немає. Повторно закупити на таких умовах пізніше не вийде.
Угода оформлюється договором купівлі-продажу з рахунком, передача відбувається за домовленістю прямо на місці. Якщо Вас цікавлять кілька позицій, можна домовитися про ціну за весь пакет. Достатньо короткого повідомлення з каталожним номером, і я одразу зв'яжуся з Вами з усіма подробицями щодо стану й наявності. Якщо Ви хочете дізнатися більше про якусь позицію, просто запитайте.
На запитання я відповідаю і телефоном, зв'язатися зі мною можна за номером 0251 92754754.
Ваші дані я взяв з корпоративної бази даних Databyte. Якщо відповіді не буде, вдруге я Вам не писатиму.
З найкращими побажаннями
Kerk BehrensKerk Behrens
адвокат
Overbergstraße 21 · 48151 Münster
Тел. +49 251 92 754 754
anfrage@jb-arbeitsrecht.de·www.jb-arbeitsrecht.deНе хочете більше отримувати від нас листи? Відповідайте з темою «Abmelden» (відписатися) або просто відповідайте. Ми одразу видалимо Вас з розсилки.