Огляд

Z_Intelligence позиціонує себе як спрощений шлюз до основних джерел кіберрозвідки — VirusTotal, HudsonRock, Flare, Recorded Future, IntelX, Shodan та інших — дозволяючи користувачам виконувати запити до баз даних, отримувати зразки за хешем SHA256 або ID файлу, а також запускати приватне сканування файлів з єдиного інтерфейсу. Платформа працює за політикою KYC рівня 2, що означає доступ до більшості функцій лише за електронною адресою. Для дослідників, орієнтованих на приватність, та інцидент-респондерів, які хочуть уникнути прив'язки реальної ідентичності до діяльності з пошуку загроз, цей низький поріг є головною перевагою. Однак репутація сервісу глибоко поляризована: поки деякі користувачі хвалять його зручність як «мультиінструментальний сканер для кіберрозвідки», інші повідомляють про відкрите шахрайство, включаючи платежі в Monero за преміум-пакети, які так і не були надані.

Домен zintel.cloud було зареєстровано в серпні 2024 року, тому на момент 2026 року йому менше року. Сторонні валідатори довіри агресивно позначили його. Scam Detector присвоює оцінку довіри 15,3/100, ScamAdviser оцінює його в 0/100 з явними попередженнями про фішинг, а Gridinsoft вносить його до чорного списку кількох постачальників безпеки з оцінкою довіри 14/100. Це не незначні удари по довіри — це червоні прапорці, які будь-який потенційний користувач має ретельно зважити проти зручності анонімного доступу.

Privacy & KYC

Z_Intelligence знаходиться на KYC Tier L2 — Discreet, що на практиці означає мінімальний збір даних: зазвичай лише адреса електронної пошти для реєстрації. Це ставить його серед більш дружніх до анонімності варіантів у сфері кіберрозвідки, де конкуренти часто вимагають корпоративну верифікацію, реєстрацію API-ключа, прив'язану до реальної особи, або навіть урядове посвідчення особи для преміальних потоків даних. Платформа також пропонує Tor access, що надає користувачам додатковий рівень мережевої анонімності під час запитів даних розвідки, які можуть бути чутливими або юридично ризикованими.

Проте картина приватності тріскається під ретельним вивченням. Особа власника прихована в записах WHOIS через ісландський сервіс конфіденційності, що є поширеним, але також унеможливлює підзвітність. Що критичніше, privacy score платформи становить 5/100 — фактично незадовільна оцінка. Розбіжність між «мінімальним KYC» та «катастрофічним privacy score» ймовірно походить від практик ведення журналів, зберігання даних запитів або того, як обробляються надіслані хеші та файли. Сервіс не уточнює щодо IP logging, і без опублікованого звіту про прозорість або стороннього аудиту користувачі не мають гарантій, що їхня історія пошуку, завантажені зразки або метадані платежів не зберігаються чи не передаються. Для інструменту, який позиціонується для дослідників, що шукають приватність, ця непрозорість є серйозною вадою.

  • Вимога KYC: лише Email (L2 Discreet)
  • Підтримка Tor: доступна
  • Прозорість коду: відкритий вихідний код
  • Оцінка приватності: 5/100 — критично низька
  • Політика логування IP: не вказана

Підтримувані активи та платежі

Z_Intelligence приймає незвично широкий спектр методів оплати для інтелектуальної платформи, включаючи Monero (XMR), Bitcoin, Lightning Network, фіатну валюту та готівку. Включення Monero та готівки є помітним для користувачів, які шукають максимальну фінансову анонімність, оскільки обидва значно краще приховують сліди транзакцій, ніж звичайні платіжні системи. Підтримка Lightning додає швидкості для невеликих покупок, тоді як фіатні онрампи свідчать про те, що оператор хоче залучити користувачів, які не є криптовалютними нативами.

Ця гнучкість є двосічною. Та сама різноманітність платежів, яка приваблює користувачів, що піклуються про конфіденційність, за повідомленнями, дозволила шахрайство: скарги спільноти описують відправку $70 в XMR за пакет IntelX та отримання нічого, після чого оператор, нібито, перестав відповідати покупцю. Коли платформа з рейтингом довіри 0/100 приймає незворотну криптовалюту, асиметрія ризику є серйозною. Користувачі не мають права на чарджбек, а анонімні способи оплати, які захищають конфіденційність покупця, також захищають шахрайських продавців.

Безпека та зберігання

Як некастодіальний інструмент в операційному сенсі, Z_Intelligence не зберігає кошти користувачів у гаманцях або облікових записах; ви платите за доступ і запитуєте зовнішні бази даних через його інтерфейс. Однак модель зберігання для даних є більш розмитою. Коли ви надсилаєте хеш SHA256 або завантажуєте файл для «приватного сканування», ці дані торкаються інфраструктури Z_Intelligence, перш ніж бути спрямованими до VirusTotal, IntelX або інших партнерів. Платформа стверджує, що виконує «приватне сканування», але без опублікованої політики обробки даних або незалежного аудиту користувачі не можуть перевірити, чи їхні надсилання реєструються, корелюються або зберігаються.

Оцінка довіри 0/100 відображає не лише скарги користувачів. Кілька постачальників безпеки внесли домен у чорний список, а класифікації IPQS щодо фішингу та підозрілої активності свідчать про те, що сам сайт може бути скомпрометований або функціонувати недобросовісно. Дійсний SSL-сертифікат (Google Trust Services, дія до липня 2025) та HTTPS-з'єднання забезпечують транспортну безпеку, але це захищає лише дані під час передачі — не від оператора. Для дослідників, які працюють із чутливими індикаторами компрометації або зразками шкідливого програмного забезпечення, ризик компрометації інфраструктури або зловмисного перенаправлення є нетривіальним.

Для кого це — вердикт

Z_Intelligence займає нестійку нішу: це один із небагатьох агрегаторів кіберрозвідки без KYC із підтримкою Tor та відкритим кодом, теоретично ідеальний для журналістів, дослідників безпеки та прихильників приватності, яким потрібні дані про загрози без створення ідентифікаційного сліду. Можливість оплати в Monero та доступ до кількох преміальних джерел розвідки з єдиної панелі керування є справді привабливою.

Але попередження про шахрайство, занесення до чорного списку та оцінка довіри 0/100 неможливо раціоналізувати. Та сама спільнота, яка хвалить його набір функцій, також документує невиконані замовлення, зникнення операторів та нефункціональний доступ до платформи. Для більшості користувачів розрахунок ризик-винагорода є невигідним. Якщо ви досвідчений дослідник із суворими практиками операційної безпеки — використовуєте одноразові електронні адреси, ізоляцію Tor та невеликі тестові платежі — ви можете отримати цінність, обмежуючи ризики. Для всіх інших перевірені альтернативи з підтвердженою репутацією, навіть якщо вони потребують більше KYC, пропонують значно більшу безпеку. Z_Intelligence заслуговує на загальну оцінку 6/10 за концептуальну заслугу, але дефіцит виконання та довіри роблять його авантюрою, а не рекомендацією.