来自“律师 Kerk Behrens”和律所 rechtmuenster.de 的邮件都是诈骗。我收到了一封这样的邮件，还跟发件人杠上了。五天后，我的网站瘫了，他还威胁要在网上把我说成性犯罪者。
Kerk Behrens 这个名字，是骗子从一位真实的律师那里偷来的，这位律师跟这件事毫无关系。我在这里讲讲：我是怎么摸清这个骗局的，骗子在这过程中暴露了自己哪些底细，以及他最后为什么会抓狂。文章最下面写着，如果你也收到这种邮件，可以怎么做。
先说清楚：没有一个字是真的
骗子扬言要做一个关于我的网站。按他的说法，上面会写我在 Instagram 和 Snapchat 上私信未成年女孩，向她们要暴露的照片。他想把这个网站提交给 Google，还要发给支持我的人。
这完全是捏造的。我不给未成年女孩发私信。不在 Instagram 上，不在 Snapchat 上，哪儿都不。他预览里那张照片是 15 年多以前的，是从维基百科偷来的。所有材料警方和州刑事警察局都有。
如果你碰到这个网站，或者跟它有关的邮件：请通过我的联系页面把链接发给我。我会转交给调查人员。
一辆 31,100 欧元的 Volvo
邮件是十月底一个周四的晚上到的。发件人：“律师 Kerk Behrens”。主题里是一辆 1,900 欧元的电动山地车，还有一句“Verwertung läuft”（意思是“资产处置进行中”）。
语气客气，就事论事。他说有家公司停产了，他在清理这家公司的库存。附件是一份有 110 个条目的目录，里面有电动山地车，还有一辆 31,100 欧元的 Volvo XC60。他还说价格是固定的，“不存在讨价还价”。谁要是犹豫，就会两手空空：“卖掉的就没了”。
有一句话让我愣了一下：“我是从 Databyte 的企业数据库里获得您的资料的。”可我什么都没问过。
真正的 Kerk Behrens 亲自发出警告
我去查了一下。Kerk Behrens 确有其人，他是律师。他跟这封邮件毫无关系。他在 LinkedIn 上写道：“无论是那个网站，还是那些邮件，都不是出自我手。”他自己也已经报了案。（他在 LinkedIn 上的帖子）
Databyte 也在自家网站上专门警告过这种邮件：有人以律师事务所的名义兖售所谓的破产货品，发件人还声称这些地址来自 Databyte。这家公司的回应很简短：“这一说法是错误的。”（Databyte 的说明）
rechtmuenster.de 这个网站乍一看像一家律所。再看一眼就不像了。发件域名 jb-arbeitsrecht.de 是在邮件发出前两周才注册的，而且会跳转到 rechtmuenster.de。邮编也对不上：明斯特的 Overbergstraße 邮编是 48145，这家律所写的却是 48151。隐私声明里还留着模板里的占位符：“[在此填写托管服务商的名称和地址]”。
还剩那份目录。它是在邮件发出前两分钟生成的，文件属性里写着我的名字。流水线作业，给每个收件人现包一份。顺便说一句，这封邮件在技术上挑不出毛病，所有常规的真实性验证都通过了。但这只能证明它确实来自这个域名。至于背后是不是真有一位律师，这证明不了。
第二天，我报了案。
我扮成了买家
后来我接到一个回电，来电显示就是邮件里的那个号码。电话那头：德语不错，带点口音。对方说，是的，东西真的在卖。我说我觉得这是诈骗，对方就把电话挂了。
我想知道他们能做到哪一步。我换了个名字，去问那辆 Volvo。回复来得很快：一份订单确认书和一份购买合同，请签字后寄回。“附有付款信息的发票随后才会发出。”另外，他还想要我的电话号码。
这个骗局就是这么运作的。合同和发票看起来都很正规。到最后，你把一大笔钱转给了不认识的人。
然后我骂了他。故意的。
11月2日晚上，我摘下了面具。我用自己的邮箱给他写信，骂了他一顿。我的想法是：老手会无视这种事。新手会发火，而人一发火就管不住嘴。
他果然没管住嘴。
第二天早上快七点的时候，有人通过保加利亚的一台服务器访问了 ENDE.APP，打开了我的联系页面。四分钟后，他的回复就到了，第一次带上了我的名字。之后他一整天都在给我写邮件，一封接一封。这一来，他暴露了不少东西：
- 他在 Windows 上用 Thunderbird 写邮件，电脑的时间设的是世界标准时间（UTC）。
- 他说自己“从东边来”，人在阿拉伯联合酋长国，用的是代理和虚拟机。至少他是这么吹的。
- 他想换到聊天软件上接着聊，为此把他的账号发给了我。
- 他还公开承认了诈骗：“上这种烂大街狗屎当的人够多了 :)”
我甚至还给他上了一课：老手什么都不透露，保持冷静，也不会去访问招惹他们的人的网站。这三条他全犯了。
我的网站被打趴了
那天早上，他的第一封邮件结尾是一句威胁：“PS：你网站马上就要down了。”
下午早些时候，攻击开始了。先是通过不断变换的代理服务器涌来的海量页面访问。快两点时，又来了一大波连接，来自大约 1,400 个 IP 地址。ENDE.APP 打不开了。半小时后，下一波又来了。
他写道，这根本不费他什么劲。这一切“基本不花啥时间”，只是“一个单子”而已。
抹黑网站
中午他就预告了下一步：一个放着我的个人信息和照片、把我说成性犯罪者的网站。他说这个网站会让 AI 来搭。
下午，他把预览发了过来。我的名字，我的照片，ENDE.APP，我的 Instagram 账号。再加上那些捏造的指控。他说会把网站提交给 Google，再发给我的支持者。他们的名字就在我的致谢页面上。“他们也挺好找的”，他写道。
接着他开始说种族歧视的话。他还写了一句很能说明他是什么人的话：“就是喜欢毁掉别人的人生”。
没过多久，他发来了最后一封邮件。他说网站会放在一台俄罗斯服务器上，用 .to 域名，这样就很难被删掉。只有我向他道歉，他才会把网站撤下来。
我没有道歉，而是把所有东西连同服务器日志，一起交给了警方和下萨克森州刑事警察局（Landeskriminalamt Niedersachsen）。在我看来，这是计算机破坏、诽谤和胁迫。而这篇文章，就是我的回应。
骗局档案
所有特征一目了然。有了它，你就能认出这个骗局的邮件和网站。
- 名字： “律师 Kerk Behrens”。这个名字属于一位真实的律师，他跟这件事毫无关系。
- 网站： rechtmuenster.de 和 jb-arbeitsrecht.de，后者会跳转到 rechtmuenster.de。
- 邮箱地址：
anfrage@jb-arbeitsrecht.de、kbehrens@rechtmuenster.de和info@rechtmuenster.de - 电话号码： +49 251 92 754 754 和 +49 251 92754322。这些号码是作案者自己的，还是被冒用了，目前还不清楚。
- 所谓的地址： Overbergstraße 21, 48151 Münster。邮编是错的。
- 邮件主题： “z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft”。其中的名字会变。
- 附件： “Katalog_1564.pdf”，有 110 个条目，文件属性里是收件人的名字。
- 商品： Kneissl 和 Focus 的电动山地车，还有一辆 Volvo XC60，1,900 欧元起。
- 数据来源： 据称是 Databyte。Databyte 说这不是真的。
- 流程： 先发订单确认书和购买合同，附付款信息的发票随后再发。
- 技术： 这些域名走 Cloudflare，在 Dynadot 和 Porkbun 注册。第一封邮件是通过 Amazon SES 发的，后来的则通过邮件服务 Purelymail。
这些服务只是服务商，不是作案者。但它们都受理滥用举报。去 Dynadot（rechtmuenster.de）、Porkbun（jb-arbeitsrecht.de）和 Cloudflare（两个都报）举报这些网站，邮件则发到 email-abuse@amazon.com 向 Amazon 举报。
你能做什么
看这几点，就能认出这种骗局：
- 有律所主动向你兖售破产货品，价格固定，还催你赶紧下手。
- 邮件里说出了你资料的来源，比如 Databyte。
- 域名是新注册的，地址或邮编对不上。
- 先来一份合同，付款信息之后才给。
你应该这么做：
- 别回复，别签字，别转账。
- 在德国全国官方律师名录（Bundesweites Amtliches Anwaltsverzeichnis）里查一下这位律师。不过要小心：骗子很喜欢冒用真实的名字，就像这次一样。
- 向真正的律所核实，要用名录里的电话号码，千万别用邮件里的那个。
- 到破产公告网站 insolvenzbekanntmachungen.de 上查一查，看这个破产程序到底存不存在。
- 把邮件存成文件，比如 EML 格式。截图看不出邮件真正是从哪儿发来的。
在这些地方举报诈骗：
- 向警方举报：可以在线通过你所在联邦州的网上警局（Onlinewache 或 Internetwache）。
- 向这家律所声称的所在地的律师协会举报，这次是哈姆律师协会（Rechtsanwaltskammer Hamm）。德国联邦律师协会（Bundesrechtsanwaltskammer）有一份各地律师协会一览。
- 告知名字被冒用的那家真律所。
- 如果你的网站或公司遭到攻击：找你所在州刑事警察局（Landeskriminalamt）的网络犯罪中央联络处（Zentrale Ansprechstelle Cybercrime，ZAC）。报案前先把服务器日志保存好。
最后说句实在话：挑衅骗子让我摸清了很多东西。但它也让我换来一个被搞瘫的网站，外加一个抹黑网站的威胁。如果你不想惹这些麻烦：别回复，去举报，然后删掉。
更多细节见德国联邦律师协会关于冒牌律所的提示（PDF）。
邮件全文
为了让你能认出它，下面是2026年10月29日那封邮件的全文：
主题： z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
发件人： 律师 Kerk Behrens，anfrage@jb-arbeitsrecht.deSascha，您好：
在一项正在进行的资产处置程序中，我目前正在清理一家已停产企业的库存。这些物品都是一家已停止经营的企业留下的单件，现直接转让给使用此类设备的企业。经约定可随时到现场看货，附件是包含全部 110 个条目的目录。其中最引人注目的有：Kneissl Design FS04 全避震电动山地车，1,900 欧元；Focus Jam² SL 8.8 电动山地车，2,300 欧元；以及 Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid，31,100 欧元。
这些是程序中确定的处置价格，不存在讨价还价。目录中每件物品都附有图片、出厂年份和状况说明，并各有自己的目录编号和价格。库存就是，卖掉的就没了。之后无法再以这些条件重新采购。
交易通过附发票的购买合同完成，交接经约定后直接在存放地点进行。如果您对多件物品感兴趣，可以商定打包价。只需发一条附上目录编号的简短消息，我就会立即回复您，告知状况和供货情况的全部细节。如果您想进一步了解某件物品，尽管问。
如有疑问，我也可以通过电话解答，您可以拨打 0251 92754754 联系我。
我是从 Databyte 的企业数据库里获得您的资料的。如果没有收到您的回复，我不会再给您写第二次。
顺颂商祺
Kerk BehrensKerk Behrens
律师
Overbergstraße 21 · 48151 Münster
电话 +49 251 92 754 754
anfrage@jb-arbeitsrecht.de·www.jb-arbeitsrecht.de不想再收到我们的邮件？请以“退订”为主题回复，或者直接回复即可。我们会立即将您移出名单。