Những email từ “Luật sư Kerk Behrens” và văn phòng luật rechtmuenster.de là lừa đảo. Tôi đã nhận được một email như thế và gây sự với người gửi. Năm ngày sau, trang web của tôi bị tê liệt, và hắn đe dọa sẽ rêu rao trên mạng rằng tôi là kẻ phạm tội tình dục.
Bọn lừa đảo đã ăn cắp cái tên Kerk Behrens của một luật sư có thật, người không hề liên quan gì đến chuyện này. Ở đây tôi kể lại tôi đã lần ra mánh lừa này như thế nào, kẻ lừa đảo đã để lộ những gì về bản thân trong lúc đó, và vì sao cuối cùng hắn nổi điên. Ở cuối bài là những gì bạn có thể làm nếu một email như vậy rơi vào hộp thư của bạn.
Nói trước: Không một chữ nào trong đó là thật
Kẻ lừa đảo đã tuyên bố sẽ làm một trang web về tôi. Trên đó sẽ viết rằng tôi nhắn tin cho các bé gái chưa thành niên trên Instagram và Snapchat và xin ảnh hở hang. Hắn muốn đăng ký trang đó với Google và gửi nó cho những người ủng hộ tôi.
Chuyện đó hoàn toàn bịa đặt. Tôi không nhắn tin cho các bé gái chưa thành niên. Không trên Instagram, không trên Snapchat, không ở đâu cả. Bức ảnh trong bản xem trước của hắn đã hơn 15 năm tuổi và bị lấy cắp từ Wikipedia. Cảnh sát và Cục Cảnh sát Hình sự bang (Landeskriminalamt) đã nắm toàn bộ.
Nếu bạn bắt gặp trang đó hoặc một email về chuyện này: Hãy gửi đường link cho tôi qua trang liên hệ của tôi. Tôi sẽ chuyển nó cho các điều tra viên.
Một chiếc Volvo giá 31.100 euro
Email đến vào một tối thứ Năm cuối tháng Mười. Người gửi: “Luật sư Kerk Behrens”. Trong tiêu đề là một chiếc xe đạp địa hình điện giá 1.900 euro và dòng chú thích “Verwertung läuft” (đang thanh lý).
Giọng văn lịch sự và nghiêm túc. Hắn nói một công ty đã ngừng sản xuất và hắn đang thanh lý hàng tồn kho. Kèm theo là một danh mục gồm 110 mặt hàng, trong đó có xe đạp địa hình điện và một chiếc Volvo XC60 giá 31.100 euro. Giá cố định, “không thương lượng”. Ai chần chừ thì về tay trắng: “bán rồi là hết”.
Một câu khiến tôi khựng lại: “Tôi có dữ liệu của Quý vị từ cơ sở dữ liệu doanh nghiệp của Databyte.” Tôi đâu có yêu cầu gì.
Chính Kerk Behrens thật lên tiếng cảnh báo
Tôi đã kiểm tra. Kerk Behrens có thật, ông là luật sư. Ông không liên quan gì đến email đó. Trên LinkedIn ông viết: “Cả trang web lẫn các email đều không phải của tôi.” Chính ông cũng đã trình báo cảnh sát. (Bài đăng của ông trên LinkedIn)
Databyte cũng cảnh báo về chính những email này trên trang web của mình. Nhân danh các văn phòng luật, người ta chào bán hàng được cho là từ các vụ phá sản, và người gửi khẳng định các địa chỉ có nguồn từ Databyte. Câu trả lời của công ty rất ngắn: “Thông tin này là sai.” (Thông báo của Databyte)
Trang rechtmuenster.de thoạt nhìn trông như của một văn phòng luật. Nhìn kỹ lần hai thì không còn như vậy nữa. Tên miền gửi thư jb-arbeitsrecht.de được đăng ký hai tuần trước email đó và chuyển hướng sang rechtmuenster.de. Mã bưu chính không khớp: phố Overbergstraße ở Münster thuộc mã 48145, còn văn phòng ghi 48151. Và trong chính sách bảo mật vẫn còn một dòng giữ chỗ từ mẫu có sẵn: “[Điền tên và địa chỉ nhà cung cấp hosting]”.
Còn lại cái danh mục. Nó được tạo ra hai phút trước khi gửi, với tên của tôi trong thuộc tính tệp. Làm theo dây chuyền, mỗi người nhận được đóng gói mới. Nhân tiện nói luôn, về kỹ thuật thì email này hoàn hảo, nó vượt qua mọi bước kiểm tra xác thực thông thường. Nhưng điều đó chỉ chứng minh rằng nó thật sự đến từ tên miền này. Còn đằng sau có luật sư hay không thì nó không chứng minh được.
Ngày hôm sau tôi đã trình báo cảnh sát.
Tôi đóng vai người mua
Sau đó tôi nhận được một cuộc gọi lại, trên màn hình hiện số điện thoại trong email. Đầu dây bên kia: tiếng Đức tốt, hơi có giọng nước ngoài. Vâng, hàng thật sự được bán. Khi tôi nói rằng tôi cho đây là lừa đảo, người đó cúp máy.
Tôi muốn biết họ sẽ đi xa đến đâu. Dưới một cái tên khác, tôi hỏi về chiếc Volvo. Câu trả lời đến ngay: một xác nhận đơn hàng và một hợp đồng mua bán, vui lòng ký rồi gửi lại. “Hóa đơn kèm thông tin thanh toán sẽ được gửi sau đó.” Ngoài ra hắn còn muốn số điện thoại của tôi.
Mánh lừa này vận hành như thế đấy. Hợp đồng và hóa đơn trông rất đàng hoàng. Cuối cùng bạn chuyển một khoản tiền lớn cho người lạ.
Rồi tôi xúc phạm hắn. Cố ý.
Tối ngày 2 tháng Mười Một, tôi lột mặt nạ. Tôi viết cho hắn từ địa chỉ email của chính mình và xúc phạm hắn. Tôi nghĩ: Một tay chuyên nghiệp sẽ phớt lờ chuyện đó. Một kẻ nghiệp dư sẽ nổi giận, mà ai nổi giận thì sẽ nói.
Hắn đã nói.
Sáng hôm sau, ngay trước bảy giờ, có người truy cập ENDE.APP qua một máy chủ ở Bulgaria và mở trang liên hệ của tôi. Bốn phút sau, thư trả lời của hắn đến, lần đầu tiên có tên tôi. Sau đó hắn viết cho tôi suốt cả ngày, hết email này đến email khác. Trong lúc đó hắn để lộ khá nhiều:
- Hắn viết bằng Thunderbird trên Windows, máy tính của hắn chạy theo giờ quốc tế (UTC).
- Hắn nói hắn đến “từ phía Đông” và đang ở Các Tiểu vương quốc Ả Rập Thống nhất, với proxy và máy ảo. Ít nhất thì hắn khoe khoang như vậy.
- Hắn muốn nói chuyện tiếp qua chat và gửi cho tôi ID của hắn để làm việc đó.
- Và hắn thẳng thừng thừa nhận vụ lừa đảo: “đủ ng dính mấy trò cứt tầm thường kiểu này :)”
Tôi còn dạy kèm cho hắn nữa: Dân chuyên nghiệp không để lộ gì cả, giữ bình tĩnh, và không vào trang web của những người mà họ chọc tức. Hắn phá cả ba quy tắc.
Trang của tôi gục ngã
Email đầu tiên của hắn sáng hôm đó kết thúc bằng một lời đe dọa: “PS: web của mày sắp down r.”
Đầu giờ chiều thì bắt đầu. Đầu tiên là hàng loạt lượt truy cập trang qua các máy chủ proxy liên tục thay đổi. Gần hai giờ là một cơn lũ kết nối từ khoảng 1.400 địa chỉ IP. ENDE.APP không còn truy cập được nữa. Nửa tiếng sau, đợt tiếp theo ập đến.
Hắn viết rằng việc này chẳng tốn mấy công sức. Tất cả “chả mất tg mấy”, chỉ “1 cái order”.
Trang bôi nhọ
Ngay từ trưa hắn đã báo trước điều gì sẽ đến tiếp theo: một trang web có thông tin và hình ảnh của tôi, mô tả tôi như một kẻ phạm tội tình dục. Trang đó sẽ do một AI dựng lên.
Buổi chiều hắn gửi bản xem trước. Tên tôi, ảnh tôi, ENDE.APP, tài khoản Instagram của tôi. Kèm theo đó là những lời buộc tội bịa đặt. Hắn sẽ đăng ký trang đó với Google và gửi cho những người ủng hộ tôi. Tên họ có trên trang cảm ơn của tôi. “tìm tụi nó cũng dễ ợt”, hắn viết.
Rồi hắn bắt đầu nói những lời phân biệt chủng tộc. Và hắn viết một câu nói lên rất nhiều điều về hắn: “chi thich pha nat cuoc doi nguoi ta”.
Ngay sau đó là email cuối cùng của hắn. Trang này sẽ được đặt trên một máy chủ ở Nga với tên miền .to, để khó bị xóa. Hắn chỉ gỡ nó xuống nếu tôi xin lỗi hắn.
Thay vì một lời xin lỗi, mọi thứ đã được chuyển cho cảnh sát và Cục Cảnh sát Hình sự bang Niedersachsen (Landeskriminalamt Niedersachsen), kèm theo nhật ký máy chủ. Với tôi, đây là phá hoại máy tính, vu khống và cưỡng ép. Và bài viết này là câu trả lời của tôi.
Hồ sơ nhận dạng mánh lừa
Tất cả đặc điểm trong một cái nhìn. Nhờ đó bạn nhận ra được email và trang web thuộc mánh lừa này.
- Tên: “Rechtsanwalt Kerk Behrens” (Luật sư Kerk Behrens). Cái tên này thuộc về một luật sư có thật, người không liên quan gì đến chuyện này.
- Trang web: rechtmuenster.de và jb-arbeitsrecht.de, trang chuyển hướng sang rechtmuenster.de.
- Địa chỉ email:
anfrage@jb-arbeitsrecht.de,kbehrens@rechtmuenster.devàinfo@rechtmuenster.de - Số điện thoại: +49 251 92 754 754 và +49 251 92754322. Chưa rõ các số này thuộc về thủ phạm hay bị lạm dụng.
- Địa chỉ tự xưng: Overbergstraße 21, 48151 Münster. Mã bưu chính sai.
- Tiêu đề: “z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft”. Phần tên gọi thay đổi.
- Tệp đính kèm: “Katalog_1564.pdf” với 110 mặt hàng và tên người nhận trong thuộc tính tệp.
- Hàng hóa: xe đạp địa hình điện của Kneissl và Focus và một chiếc Volvo XC60, từ 1.900 euro.
- Nguồn dữ liệu: được cho là Databyte. Databyte nói điều đó là sai.
- Quy trình: trước là xác nhận đơn hàng và hợp đồng mua bán, sau đó mới đến hóa đơn kèm thông tin thanh toán.
- Kỹ thuật: Các tên miền chạy qua Cloudflare và được đăng ký tại Dynadot và Porkbun. Email đầu tiên được gửi qua Amazon SES, các email sau qua dịch vụ thư Purelymail.
Các dịch vụ này chỉ là nhà cung cấp, không phải thủ phạm. Nhưng họ có nhận báo cáo lạm dụng. Hãy báo cáo các trang này với Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de) và Cloudflare (cả hai), còn các email thì báo cho Amazon tại email-abuse@amazon.com.
Bạn có thể làm gì
Đây là dấu hiệu nhận biết mánh lừa:
- Một văn phòng luật tự dưng chào bán hàng phá sản cho bạn, với giá cố định và hối thúc về thời gian.
- Email nêu ra một nguồn lấy dữ liệu của bạn, ví dụ Databyte.
- Tên miền mới, địa chỉ hoặc mã bưu chính không khớp.
- Hợp đồng đến trước, thông tin thanh toán đến sau.
Bạn nên làm thế này:
- Không trả lời, không ký gì cả, không chuyển tiền.
- Tìm luật sư đó trong Danh bạ Luật sư Chính thức Toàn liên bang (Bundesweites Amtliches Anwaltsverzeichnis). Nhưng cẩn thận: Bọn lừa đảo hay dùng tên thật, giống như trường hợp này.
- Hỏi lại văn phòng luật thật, bằng số điện thoại trong danh bạ, đừng bao giờ dùng số trong email.
- Kiểm tra trên insolvenzbekanntmachungen.de xem vụ phá sản đó có thật hay không.
- Lưu email lại dưới dạng tệp, ví dụ dạng EML. Ảnh chụp màn hình không cho thấy email thật sự đến từ đâu.
Báo cáo vụ lừa đảo ở đây:
- Với cảnh sát, trực tuyến qua đồn cảnh sát trực tuyến (Onlinewache hoặc Internetwache) của bang bạn.
- Với Đoàn Luật sư tại nơi văn phòng luật tự xưng có trụ sở, ở đây là Đoàn Luật sư Hamm (Rechtsanwaltskammer Hamm). Danh sách các đoàn luật sư có trên trang của Liên đoàn Luật sư Liên bang (Bundesrechtsanwaltskammer).
- Với văn phòng luật thật có tên bị lạm dụng.
- Nếu trang web hoặc công ty của bạn bị tấn công: báo với Đầu mối Trung tâm về Tội phạm Mạng (Zentrale Ansprechstelle Cybercrime, ZAC) thuộc Cục Cảnh sát Hình sự bang của bạn (Landeskriminalamt). Trước đó hãy lưu lại nhật ký máy chủ.
Và một lời thật lòng để kết: Khiêu khích kẻ lừa đảo đã giúp tôi biết được nhiều điều. Nhưng nó cũng khiến trang web của tôi bị tê liệt và tôi bị dọa bằng một trang bôi nhọ. Nếu bạn không muốn dính vào mấy chuyện đó: đừng trả lời, hãy báo cáo, rồi xóa đi.
Chi tiết hơn có trong hướng dẫn của Liên đoàn Luật sư Liên bang về các văn phòng luật giả (PDF).
Nguyên văn email
Để bạn nhận ra nó, đây là toàn bộ email ngày 29 tháng 10 năm 2026:
Tiêu đề: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
Người gửi: Luật sư Kerk Behrens,anfrage@jb-arbeitsrecht.deXin chào Sascha,
trong một thủ tục thanh lý đang diễn ra, hiện tôi đang giải phóng hàng tồn kho của một doanh nghiệp đã ngừng sản xuất. Các mặt hàng là những món duy nhất từ một cơ sở đã chấm dứt hoạt động, và nay được chuyển nhượng trực tiếp cho các doanh nghiệp sử dụng những thiết bị như vậy. Có thể xem hàng tại chỗ bất cứ lúc nào theo thỏa thuận, danh mục với toàn bộ 110 mặt hàng được đính kèm. Trong số những món nổi bật nhất có xe đạp địa hình điện giảm xóc toàn phần Kneissl Design FS04 giá 1.900 €, xe đạp địa hình điện Focus Jam² SL 8.8 giá 2.300 € và Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid giá 31.100 €.
Đây là giá thanh lý đã được ấn định trong thủ tục, không thương lượng. Mỗi mặt hàng đều được ghi lại trong danh mục với hình ảnh, năm sản xuất và tình trạng, ngoài ra mỗi món đều có số danh mục và giá riêng. Hàng chỉ có vậy, bán rồi là hết. Sau này sẽ không thể mua lại với các điều kiện như thế này.
Giao dịch được thực hiện qua hợp đồng mua bán kèm hóa đơn, việc bàn giao diễn ra trực tiếp tại địa điểm theo thỏa thuận. Nếu Quý vị quan tâm đến nhiều mặt hàng, có thể thỏa thuận giá trọn gói. Chỉ cần một tin nhắn ngắn kèm số danh mục, tôi sẽ liên hệ lại ngay với đầy đủ chi tiết về tình trạng và việc còn hàng hay không. Nếu Quý vị muốn biết thêm về một mặt hàng nào, cứ hỏi.
Tôi cũng trả lời thắc mắc qua điện thoại, Quý vị có thể liên hệ với tôi theo số 0251 92754754.
Tôi có dữ liệu của Quý vị từ cơ sở dữ liệu doanh nghiệp của Databyte. Nếu không nhận được phản hồi, tôi sẽ không viết cho Quý vị lần thứ hai.
Trân trọng
Kerk BehrensKerk Behrens
Luật sư
Overbergstraße 21 · 48151 Münster
ĐT +49 251 92 754 754
anfrage@jb-arbeitsrecht.de·www.jb-arbeitsrecht.deQuý vị không muốn nhận email từ chúng tôi nữa? Hãy trả lời với tiêu đề “Hủy đăng ký” hoặc chỉ cần trả lời. Chúng tôi sẽ xóa Quý vị khỏi danh sách ngay lập tức.