Overzicht
Lurk is een anonieme, token-gebaseerde OSINT-aggregator gebouwd voor cybersecurity-professionals, journalisten, penetration testers en privacybewuste onderzoekers die inlichtingen over datalekken, IP-reputatiegegevens en darknet-monitoring nodig hebben zonder een identiteitsspoor achter te laten. Het platform verwerpt doelbewust het standaard SaaS-playbook: er zijn geen gebruikersaccounts, geen e-mailregistraties, geen wachtwoordresets en geen supporttickets die voor een dagvaarding zouden kunnen worden gebruikt. Toegang wordt gekocht met cryptocurrency, Bitcoin, Ethereum, Monero of USDT, en ingewisseld via een cryptografische token die eenmaal wordt getoond en nooit als platte tekst wordt opgeslagen. Deze architectuur maakt Lurk een van de weinige professionele inlichtingentools die daadwerkelijk end-to-end als een no-KYC-service opereert.
De interface is doelbewust minimaal. Gebruikers landen op een enkele pagina, selecteren een querytype, e-mail, IP-adres, domein, gebruikersnaam of hash, en voeren ofwel een beperkte gratis zoekopdracht uit of authenticeren met een betaalde token. Achter de schermen indexeert Lurk meer dan 15 miljard inloggegevens uit publieke datalekken, verrijkt IP-adressen met live GreyNoise- en Shodan-gegevens, monitort meer dan 50 darknet-forums en Telegram-kanalen, en biedt cross-platform gebruikersnaamenumeratie over 600+ diensten. API-toegang is beschikbaar voor Pro- en Elite-niveaus, met gestructureerde JSON voor pipeline-integratie.
Privacy & KYC
Lurk zit op KYC Tier L1, volledig anoniem en pseudoniem. Er wordt op geen enkel moment om naam, e-mailadres, telefoonnummer, identiteitsbewijs of geolocatieverificatie gevraagd. De privacyarchitectuur reikt verder dan beleid en strekt zich uit tot technisch ontwerp. Volgens de gepubliceerde privacydocumentatie verzamelt Lurk uitsluitend een SHA-256 hash van de token van de gebruiker voor authenticatie en een betalingstransactie-ID voor ledger-validatie. IP-adressen, browserfingerprints, zoekopdrachten, gedragsmetadata en referrer-URL's worden expliciet vermeld als nooit verzameld op zowel applicatie- als netwerklaag. Verkeer loopt via een privacy-geconfigureerd edge-netwerk waarbij logging volledig is uitgeschakeld.
- Tokenmodel: Geïnspireerd door de aanpak van Mullvad VPN, betaling creëert een token, de plaintext token wordt eenmaal weergegeven, en uitsluitend de hash ervan wordt server-side bewaard. Verloren tokens zijn by design niet te herstellen.
- Betalingsprivacy: Monero wordt native ondersteund en aanbevolen; Bitcoin, Ethereum en USDT worden eveneens geaccepteerd. De stealth addresses en ring signatures van Monero doorbreken on-chain koppeling tussen betaling en token.
- Warrant canary: Een met PGP ondertekende warrant canary wordt maandelijks gepubliceerd. Als updates stoppen, wordt gebruikers geadviseerd dit te beschouwen als compromisingsignaal.
- Opt-outmechanisme: Individuen kunnen identifiers indienen op lurk.st/optout; er wordt slechts een SHA-256 hash opgeslagen, en toekomstige overeenkomende zoekopdrachten worden automatisch onderdrukt.
Het privacyscore van het platform in onze methodologie wordt getemperd door de inherente ondoorzichtigheid van elke claim over closed-source infrastructuur. Gebruikers kunnen zero-logging beweringen niet volledig verifiëren, en Lurk erkent dit direct in zijn FAQ: "Je kunt dit niet volledig verifiëren, en iedereen die beweert van wel, liegt." Het economische model, geen gegevens bewaren minimaliseert het juridische aanvalsoppervlak en operationele overhead, biedt een plausibele maar niet bewijsbare garantie.
Ondersteunde assets & betalingen
Lurk accepteert vier cryptocurrencies voor tokenaankopen: Bitcoin (BTC), Ethereum (ETH), Monero (XMR) en Tether (USDT). Fiat wordt niet direct geaccepteerd, hoewel de verwijzing naar "Fiat" en "Cash" in geaggregeerde directorygegevens waarschijnlijk indirecte on-ramp flexibiliteit weerspiegelt in plaats van native ondersteuning. Monero wordt expliciet gepositioneerd als de voorkeursoptie voor gebruikers die maximale betalingsprivacy zoeken, met de site die opmerkt dat "Bitcoin een spoor achterlaat" en chain-analyse effectief is tegen transparante ledgers.
Prijzen zijn opgebouwd in drie niveaus. Het Gratis niveau vereist geen betaling en staat vijf zoekopdrachten per dag toe met alleen e-mail- en IP-querytypen, basis dreigingsgegevens en verborgen wachtwoorden. Pro-toegang, vermeld voor €15 per maand onder een "Founder's Lock", breidt uit naar 2.500 zoekopdrachten per dag, toont volledige inloggegevens, ontgrendelt alle bronnen, omvat API-toegang en ondersteunt JSON/CSV-export. Elite voor €25 per maand verhoogt het limiet naar 10.000 zoekopdrachten, voegt bulk CSV-upload toe voor batchquery's, prioriteit API-wachtrij en bulkexportfunctionaliteit. Alle betalingen zijn definitief; het geen-restitutiebeleid is strikt, gerechtvaardigd door het onomkeerbare karakter van cryptocurrency-transacties en de opzettelijke afwezigheid van accountinfrastructuur die credituitgifte mogelijk zou maken.
Beveiliging & bewaring
Lurk is non-custodial in de zin dat het geen gebruikersfondsen, geen persoonlijke gegevens en geen querygeschiedenis bewaart. Het bewaarmodel is architectonisch eerder dan financieel: gebruikers behouden volledige controle over hun toegangstoken, en het platform kan geen accountinhoud bevriezen, intrekken om politieke redenen of overdragen omdat er geen accounts bestaan. Tokenintrekking is technisch mogelijk bij schendingen van de servicevoorwaarden, verboden activiteiten omvatten stalking, doxxing, credential stuffing, ongeautoriseerde penetratietests, geautomatiseerd scrapen en gebruik vanuit gesanctioneerde jurisdicties, maar de exploitant heeft geen identiteit om aan het token te koppelen, waardoor handhaving afhankelijk is van gedragsdetectie in plaats van persoonlijke toeschrijving.
Beveiligingsfuncties omvatten Tor-beschikbaarheid voor gebruikers die extra anonimiteit op netwerklaag zoeken, opensource-componenten waar van toepassing, en versleutelde transit voor alle verbindingen. De statuspagina geeft operationele monitoring aan voor zoek-API, breach intelligence, IP intelligence, threat intelligence, betalingsverwerking en tokenvalidatie-subsystemen. Eén first-party sessiecookie slaat alleen de gehashte token op tijdens actieve sessies; er worden geen analytische, marketing- of third-party scripts geladen. De trust score van het platform weerspiegelt de nieuwheid ervan en de natuurlijke moeilijkheid van het verifiëren van infrastructuurclaims, hoewel ScamAdviser-gegevens voor het gerelateerde lurk.org-domein een meerjarige registratiegeschiedenis en geldige SSL-configuratie suggereren.
Voor wie het is, oordeel
Lurk bezet een smal maar cruciaal niche: professionele OSINT en threat intelligence voor gebruikers die identiteitsverificatie weigeren. Het is het meest geschikt voor onafhankelijke beveiligingsonderzoekers, red-team-operators, journalisten die datalekken onderzoeken, en privacyvoorstanders die breach-correlatie, IP-reputatie en darknet-monitoring nodig hebben zonder een vindbaar papieren spoor achter te laten. Het tool is geen casual consumentenproduct; de bewuste frictie van tokenbeheer, de onomkeerbaarheid van verloren toegang, en de technische aard van query-outputs gaan uit van een vaardige, zelfredzame gebruikersbasis.
Het totaalscore van 8/10 weerspiegelt een sterke afstemming op no-KYC-principes, een goed gedocumenteerde privacy-architectuur en praktisch nut, verminderd door de onvermijdelijke vertrouwensaannames van elk gesloten systeem dat zero logs claimt. Voor gebruikers die al vertrouwd zijn met Monero en token-gebaseerde toegangsmodellen, biedt Lurk een aantrekkelijk alternatief voor mainstream intelligence-platforms die e-mailregistratie vereisen, logqueries standaard uitvoeren en rijpe doelen vormen voor juridische dwang. Voor degenen die begeleiding, geschillenbeslechting of regelgevende rechtsmiddelen nodig hebben, zullen dezelfde ontwerpkeuzes die privacy beschermen aanvoelen als onacceptabel risico.
