Lurk

Visão Geral

O Lurk é um agregador de OSINT anônimo e baseado em tokens, construído para profissionais de cibersegurança, jornalistas, testadores de penetração e pesquisadores conscientes de privacidade que precisam de inteligência de violações, dados de reputação de IP e monitoramento da darknet sem deixar um rastro de identidade. A plataforma rejeita deliberadamente o playbook padrão de SaaS: não há contas de usuário, não há registros por e-mail, não há redefinições de senha e não há tickets de suporte que possam ser subpeenados. O acesso é comprado com criptomoeda, Bitcoin, Ethereum, Monero ou USDT, e resgatado através de um token criptográfico que é mostrado uma vez e nunca armazenado em texto plano. Esta arquitetura faz do Lurk um dos poucos ferramentas de inteligência de nível profissional que opera genuinamente como um serviço no-KYC de ponta a ponta.

A interface é deliberadamente minimalista. Os usuários chegam a uma única página, selecionam um tipo de consulta, e-mail, endereço IP, domínio, nome de usuário ou hash, e executam uma pesquisa gratuita limitada ou se autenticam com um token pago. Nos bastidores, o Lurk indexa mais de 15 bilhões de credenciais de dumps públicos de violações, enriquece endereços IP com dados ao vivo do GreyNoise e Shodan, monitora mais de 50 fóruns da darknet e canais do Telegram, e oferece enumeração de nomes de usuário multiplataforma em mais de 600 serviços. O acesso à API está disponível para os níveis Pro e Elite, retornando JSON estruturado para integração em pipelines.

Privacidade & KYC

Lurk opera no KYC Tier L1, totalmente anônimo e pseudônimo. Nenhum nome, e-mail, número de telefone, documento de identidade governamental ou verificação de geolocalização é solicitado em nenhuma etapa. A arquitetura de privacidade se estende além da política para o design técnico. De acordo com sua documentação de privacidade publicada, Lurk coleta apenas um hash SHA-256 do token do usuário para autenticação e um ID de transação de pagamento para validação de ledger. Endereços IP, fingerprints de navegador, consultas de pesquisa, metadados comportamentais e URLs de referência são explicitamente listados como nunca coletados na camada de aplicação ou de rede. O tráfego é roteado por uma edge network configurada para privacidade com logging totalmente desabilitado.

• Modelo de token: Inspirado na abordagem da Mullvad VPN, o pagamento cria um token, o token em texto puro é exibido uma vez, e apenas seu hash é retido no lado do servidor. Tokens perdidos são irrecuperáveis por design.
• Privacidade de pagamento: Monero é nativamente suportado e recomendado; Bitcoin, Ethereum e USDT também são aceitos. Os stealth addresses e ring signatures do Monero quebram a vinculação on-chain entre pagamento e token.
• Warrant canary: Um warrant canary assinado com PGP é publicado mensalmente. Se as atualizações cessarem, os usuários são instruídos a tratá-lo como um sinal de comprometimento.
• Mecanismo de opt-out: Indivíduos podem enviar identificadores em lurk.st/optout; apenas um hash SHA-256 é armazenado, e consultas futuras correspondentes são automaticamente suprimidas.

A pontuação de privacidade da plataforma em nossa metodologia é moderada pela opacidade inerente de qualquer alegação de infraestrutura de código fechado. Os usuários não podem verificar totalmente as afirmações de zero-registro, e a Lurk reconhece isso diretamente em seu FAQ: "Você não pode verificar isso totalmente, e qualquer pessoa que diga o contrário está mentindo." O modelo econômico, não reter dados minimiza a superfície de ataque legal e a sobrecarga operacional, fornece uma garantia plausível, mas não comprovável.

Ativos suportados e pagamentos

A Lurk aceita quatro criptomoedas para compras de tokens: Bitcoin (BTC), Ethereum (ETH), Monero (XMR) e Tether (USDT). Fiat não é aceito diretamente, embora a referência a "Fiat" e "Cash" em dados agregados de diretório provavelmente reflita flexibilidade de on-ramp indireto em vez de suporte nativo. Monero é explicitamente posicionado como a opção preferida para usuários que buscam máxima privacidade de pagamento, com o site observando que "Bitcoin deixa um rastro" e a análise de cadeia é eficaz contra ledgers transparentes.

O preço é estruturado em três níveis. O nível Gratuito não requer pagamento e permite cinco pesquisas por dia apenas com tipos de consulta por e-mail e IP, dados básicos de ameaças e senhas ocultas. O acesso Pro, listado a €15 mensais sob um "Founder's Lock", expande para 2.500 pesquisas diárias, revela credenciais completas, desbloqueia todas as fontes, inclui acesso à API e suporta exportação em JSON/CSV. O Elite a €25 mensais eleva o limite para 10.000 pesquisas, adiciona upload em massa de CSV para consultas em lote, fila prioritária na API e funcionalidade de exportação em massa. Todos os pagamentos são finais; a política de não reembolso é estrita, justificada pela natureza irreversível das transações em criptomoedas e pela ausência intencional de infraestrutura de conta que permitiria a emissão de crédito.

Segurança & custódia

O Lurk é não-custodial no sentido de que não detém fundos de utilizadores, dados pessoais nem histórico de consultas. O modelo de custódia é arquitetural em vez de financeiro: os utilizadores mantêm controlo total do seu token de acesso, e a plataforma não pode congelar, revogar por razões políticas, ou entregar conteúdos de conta porque não existem contas. A revogação de tokens é tecnicamente possível por violações dos termos de serviço, atividades proibidas incluem stalking, doxxing, credential stuffing, testes de penetração não autorizados, scraping automatizado e uso de jurisdições sancionadas, mas o operador não tem identidade para associar ao token, fazendo com que a aplicação dependa da deteção comportamental em vez de atribuição pessoal.

Os recursos de segurança incluem disponibilidade do Tor para usuários que buscam anonimato adicional na camada de rede, componentes de código aberto quando aplicável, e trânsito criptografado para todas as conexões. A página de status indica monitoramento operacional para as APIs de busca, inteligência de breaches, inteligência de IP, inteligência de ameaças, processamento de pagamentos e subsistemas de validação de tokens. Um único cookie de sessão próprio armazena apenas o token hasheado durante sessões ativas; nenhum script analítico, de marketing ou de terceiros é carregado. O score de confiança da plataforma reflete sua recente criação e a dificuldade natural de verificar alegações de infraestrutura, embora dados do ScamAdviser para o domínio relacionado lurk.org sugiram um histórico de registro de vários anos e configuração SSL válida.

Para quem é, veredito

O Lurk ocupa um nicho estreito, mas crítico: OSINT de nível profissional e inteligência de ameaças para usuários que recusam verificação de identidade. É mais adequado para pesquisadores de segurança independentes, operadores de red team, jornalistas investigando data breaches e defensores de privacidade que precisam de correlação de breaches, reputação de IP e monitoramento da darknet sem criar um rastro de papel descobrível. A ferramenta não é um produto de consumo casual; o atrito deliberado do gerenciamento de tokens, a irreversibilidade da perda de acesso e a natureza técnica dos resultados de consulta pressupõem uma base de usuários competente e autossuficiente.

A pontuação geral de 8/10 reflete forte alinhamento com os princípios de no-KYC, uma arquitetura de privacidade bem documentada e utilidade prática, prejudicada pelas inevitáveis suposições de confiança de qualquer sistema fechado que afirma zero logs. Para usuários já confortáveis com Monero e modelos de acesso baseados em tokens, Lurk oferece uma alternativa convincente às plataformas de inteligência mainstream que exigem registro por e-mail, registram consultas por padrão e representam alvos fáceis para coação legal. Para aqueles que precisam de orientação, resolução de disputas ou recurso regulatório, as mesmas escolhas de design que protegem a privacidade parecerão um risco inaceitável.