Lurk

Übersicht

Lurk ist ein anonymer, tokenbasierter OSINT-Aggregator, entwickelt für Cybersicherheitsfachleute, Journalisten, Penetrationstester und datenschutzbewusste Forscher, die Informationen zu Datenlecks, IP-Reputation-Daten und Darknet-Überwachung benötigen, ohne eine Identitätsspur zu hinterlassen. Die Plattform lehnt das standardmäßige SaaS-Modell bewusst ab: Es gibt keine Benutzerkonten, keine E-Mail-Registrierungen, keine Passwortzurücksetzungen und keine Support-Tickets, die vorgeladen werden könnten. Der Zugang wird mit Kryptowährung erworben, Bitcoin, Ethereum, Monero oder USDT, und über einen kryptografischen Token eingelöst, der einmal angezeigt und niemals im Klartext gespeichert wird. Diese Architektur macht Lurk zu einem der wenigen professionellen Intelligence-Tools, die wirklich von Ende zu Ende als No-KYC-Dienst operieren.

Die Benutzeroberfläche ist bewusst minimalistisch. Benutzer landen auf einer einzigen Seite, wählen einen Abfragetyp, E-Mail, IP-Adresse, Domain, Benutzername oder Hash, und führen entweder eine begrenzte kostenlose Suche durch oder authentifizieren sich mit einem bezahlten Token. Im Hintergrund indexiert Lurk über 15 Milliarden Zugangsdaten aus öffentlichen Datenleck-Dumps, ergänzt IP-Adressen mit Live-Daten von GreyNoise und Shodan, überwacht mehr als 50 Darknet-Foren und Telegram-Kanäle und bietet plattformübergreifende Benutzernamenummerierung über 600+ Dienste. API-Zugang ist für die Pro- und Elite-Tarife verfügbar und liefert strukturiertes JSON für Pipeline-Integration.

Datenschutz & KYC

Lurk befindet sich auf KYC-Stufe L1, vollständig anonym und pseudonym. Zu keinem Zeitpunkt werden Name, E-Mail, Telefonnummer, staatlicher Ausweis oder Geolokalisierungsverifizierung abgefragt. Die Privatsphäre-Architektur erstreckt sich über die Richtlinie hinaus auf das technische Design. Laut veröffentlichter Datenschutzdokumentation erhebt Lurk ausschließlich einen SHA-256-Hash des Nutzertokens zur Authentifizierung und eine Zahlungstransaktions-ID zur Ledger-Validierung. IP-Adressen, Browser-Fingerabdrücke, Suchanfragen, Verhaltensmetadaten und Referrer-URLs sind ausdrücklich als niemals erhoben aufgeführt, weder auf Anwendungs- noch auf Netzwerkebene. Der Traffic wird über ein datenschutzkonfiguriertes Edge-Netzwerk geleitet, bei dem die Protokollierung vollständig deaktiviert ist.

• Token-Modell: Inspiriert vom Ansatz von Mullvad VPN, die Zahlung erstellt ein Token, das Klartext-Token wird einmalig angezeigt, und nur dessen Hash wird serverseitig gespeichert. Verlorene Tokens sind by Design nicht wiederherstellbar.
• Zahlungsdatenschutz: Monero wird nativ unterstützt und empfohlen; Bitcoin, Ethereum und USDT werden ebenfalls akzeptiert. Moneros Stealth-Adressen und Ring-Signaturen durchbrechen die On-Chain-Verknüpfung zwischen Zahlung und Token.
• Warrant Canary: Eine PGP-signierte Warrant Canary wird monatlich veröffentlicht. Bei Ausbleiben der Updates sollen Nutzer dies als Kompromittierungssignal werten.
• Opt-out-Mechanismus: Personen können Kennungen unter lurk.st/optout einreichen; es wird nur ein SHA-256-Hash gespeichert, und zukünftige übereinstimmende Anfragen werden automatisch unterdrückt.

Der Datenschutz-Score der Plattform in unserer Methodik wird durch die inhärente Opazität jeder Closed-Source-Infrastrukturbehauptung gemildert. Nutzer können Zero-Logging-Behauptungen nicht vollständig überprüfen, und Lurk räumt dies direkt in seinem FAQ ein: „Sie können dies nicht vollständig überprüfen, und jeder, der etwas anderes behauptet, lügt.“ Das ökonomische Modell – keine Daten zu speichern minimiert die rechtliche Angriffsfläche und den operativen Overhead – bietet eine plausibele, aber nicht beweisbare Garantie.

Unterstützte Assets & Zahlungen

Lurk akzeptiert vier Kryptowährungen für Token-Käufe: Bitcoin (BTC), Ethereum (ETH), Monero (XMR) und Tether (USDT). Fiat wird nicht direkt akzeptiert, obwohl der Verweis auf „Fiat“ und „Cash“ in aggregierten Verzeichnisdaten wahrscheinlich indirekte On-Ramp-Flexibilität widerspiegelt und keine native Unterstützung. Monero wird explizit als bevorzugte Option für Nutzer positioniert, die maximale Zahlungsdatenschutz suchen, wobei die Website darauf hinweist, dass „Bitcoin eine Spur hinterlässt“ und Chain-Analysis gegen transparente Ledger effektiv ist.

Die Preisgestaltung ist in drei Stufen strukturiert. Die kostenlose Stufe erfordert keine Zahlung und erlaubt fünf Suchanfragen pro Tag mit ausschließlich E-Mail- und IP-Abfragetypen, grundlegende Bedrohungsdaten und versteckte Passwörter. Der Pro-Zugang, für €15 monatlich unter einem „Founder's Lock" gelistet, erweitert auf 2.500 Suchanfragen täglich, zeigt vollständige Anmeldedaten, schaltet alle Quellen frei, beinhaltet API-Zugang und unterstützt JSON/CSV-Export. Elite für €25 monatlich erhöht das Limit auf 10.000 Suchanfragen, fügt Bulk-CSV-Upload für Stapelabfragen hinzu, priorisierte API-Warteschlange und Bulk-Export-Funktionalität. Alle Zahlungen sind endgültig; die No-Refund-Richtlinie ist streng, begründet durch die irreversible Natur von Kryptowährungstransaktionen und die bewusste Abwesenheit von Account-Infrastruktur, die eine Gutschrift ermöglichen würde.

Sicherheit & Verwahrung

Lurk ist in dem Sinne non-custodial, dass es keine Nutzergelder, keine persönlichen Daten und keine Abfragehistorie speichert. Das Verwahrungsmodell ist architektonisch und nicht finanziell: Nutzer behalten die volle Kontrolle über ihren Access Token, und die Plattform kann keine Kontoinhalte einfrieren, aus politischen Gründen widerrufen oder herausgeben, da keine Accounts existieren. Token-Widerruf ist technisch möglich bei Verstößen gegen die Nutzungsbedingungen, verbotene Aktivitäten umfassen Stalking, Doxxing, Credential Stuffing, unautorisiertes Penetration Testing, automatisiertes Scraping und Nutzung aus sanktionierten Jurisdiktionen, aber der Betreiber hat keine Identität, die er dem Token zuordnen könnte, sodass die Durchsetzung auf Verhaltenserkennung und nicht auf persönliche Attribution beruht.

Sicherheitsfunktionen umfassen die Verfügbarkeit von Tor für Nutzer, die zusätzliche Netzwerk-Anonymität suchen, Open-Source-Komponenten wo zutreffend und verschlüsselte Übertragung für alle Verbindungen. Die Statusseite zeigt Betriebsüberwachung für Such-API, Breach Intelligence, IP Intelligence, Threat Intelligence, Zahlungsabwicklung und Token-Validierungs-Subsysteme. Ein einziges First-Party-Session-Cookie speichert während aktiver Sitzungen nur den gehashten Token; es werden keine analytischen, Marketing- oder Third-Party-Skripte geladen. Der Trust Score der Plattform spiegelt ihre Neuheit und die natürliche Schwierigkeit wider, Infrastrukturbehauptungen zu verifizieren, obwohl ScamAdviser-Daten für die zugehörige lurk.org-Domain eine mehrjährige Registrierungshistorie und eine gültige SSL-Konfiguration nahelegen.

Für wen es ist, Urteil

Lurk besetzt eine schmale, aber kritische Nische: professionelle OSINT- und Threat-Intelligence für Nutzer, die eine Identitätsverifizierung ablehnen. Es eignet sich am besten für unabhängige Sicherheitsforscher, Red-Team-Operatoren, Journalisten, die Datenlecks untersuchen, und Datenschutzaktivisten, die Breach-Korrelation, IP-Reputation und Darknet-Monitoring benötigen, ohne eine auffindbare Spur zu hinterlassen. Das Tool ist kein lässiges Konsumentenprodukt; die bewusste Reibung des Token-Managements, die Irreversibilität des verlorenen Zugriffs und der technische Charakter der Abfrageergebnisse setzen eine kompetente, selbstständige Nutzerbasis voraus.

Die Gesamtbewertung von 8/10 spiegelt eine starke Übereinstimmung mit No-KYC-Prinzipien, eine gut dokumentierte Privacy-Architektur und praktischen Nutzen wider, gemindert durch die unvermeidlichen Trust-Annahmen jedes geschlossenen Systems, das Zero-Logs behauptet. Für Nutzer, die bereits mit Monero und tokenbasierten Zugangsmodellen vertraut sind, bietet Lurk eine überzeugende Alternative zu Mainstream-Intelligence-Plattformen, die E-Mail-Registrierung erfordern, Abfragen standardmäßig protokollieren und lohnende Ziele für rechtliche Zwangsmittel darstellen. Für diejenigen, die Handhabung, Streitschlichtung oder regulatorischen Rechtsschutz benötigen, werden dieselben Designentscheidungen, die die Privatsphäre schützen, wie unakzeptables Risiko empfunden.