LeakCheck

ما هو LeakCheck

LeakCheck يشغل محرك بحث في تسريبات البيانات عبر Clearnet على موقع leakcheck.io، مفهرسًا أكثر من 7 مليارات سجل اعتبارًا من 2026-05-30. يتيح الخدمة للأفراد والشركات معرفة ما إذا كانت بيانات الاعتماد قد ظهرت في تسريبات معروفة. يمكن للمستخدمين البحث عبر البريد الإلكتروني أو اسم المستخدم أو الكلمة المفتاحية أو النطاق المؤسسي أو كلمة المرور. كما تعرض المنصة إدخالات سجلات البرمجيات الخبيثة (stealer-log)، محددةً عندما يأتي النتيجة من أنظمة مصابة بالبرمجيات الخبيثة بدلاً من قواعد البيانات العادية.

تأسست LeakCheck عام 2018، ووضعت نفسها كبديل منخفض التكلفة لتغذيات استخبارات التهديدات المؤسسية. تقدم خدمة واجهة ويب وواجهة برمجة تطبيقات للمطورين، بالإضافة إلى بوت Telegram للاستعلامات المتنقلة. تؤكد الخدمة على السرعة، مدعية "نتائج في ثانية" للبحوث النموذجية.

مدى خلوها من KYC؟

لا يتطلب LeakCheck بطاقة هوية حكومية أو تحققًا بالوجه في أي مستوى. التسجيل يتطلب فقط عنوان بريد إلكتروني. المستوى المجاني يسمح ببحوث محدودة دون دفع، بينما تفتح الخطط المدفوعة حجم استعلام أعلى وقدرات الفحص المجمع. هذا يضع LeakCheck في فئة "KYC النادر"-بمعنى أن التحقق من الهوية ليس ممارسة قياسية ولكن قد يتم تشغيله في ظروف استثنائية (مثل المشتريات المؤسسية أو نزاعات الاسترداد أو الطلبات القانونية).

المنصة ليست مجهولة بشكل افتراضي: الاستعلامات مرتبطة بحسابات مسجلة، وقد تُدخل طرق الدفع رابطًا للهوية. على المستخدمين الباحثين عن خصوصية أقوى أن يُقيّموا ما إذا كان أثر الدفع ومزود البريد الإلكتروني يتوافقان مع نموذج التهديد الخاص بهم.

الخصوصية والأمان

تصرح LeakCheck بأنها "لا تحتفظ بسجلات لبحوثك" وتنقل البيانات عبر TLS. ومع ذلك، تُشغّل الخدمة عبر Clearnet فقط-لا يُعلن عن مرآة .onion أو Tor. يعني الوصول المستند إلى الحساب أن تاريخ البحث قابل على الأقل للربط بملفات المستخدمين، حتى لو تم حذف محتوى الاستعلام الفردي.

الإشارات من جهات خارجية متباينة. يصنف ScamAdviser موقع leakcheck.io بأنه "آمن جدًا على الأرجح" مع شهادة SSL صالحة وتاريخ نطاق طويل، على الرغم من ملاحظته أن هوية المالك مخفية في WHOIS والمسجل "شائع بين المحتالين." يجمع RatingFacts 15 مراجعة بمتوسط 3.13/5، بينما يظهر Trustpilot 31 مراجعة بمشاعر متطرفة. يستشهد تحليل IndustryRider بشكاوى المستخدمين حول استجابة الدعم وقلق خصوصية صريح واحد حول ممارسات الامتثال. تؤكد مناقشات Reddit أن بيانات سجلات البرمجيات الخبيثة تظهر في النتائج، وهو ما، على الرغم من قيمته للبحث الأمني، يثير تساؤلات أخلاقية حول المصدر.

المدفوعات والرسوم والحدود

تُهيكل LeakCheck الأسعار عبر أربع مستويات:

• الخطة الأساسية: 2.99 دولار/يوم، 15 بحث بالبريد الإلكتروني
• الخطة الشهرية: 9.99 دولار/شهر، 200 بريد إلكتروني/اسم مستخدم يوميًا، 15 كلمة مفتاحية يوميًا
• الخطة مدى الحياة: 69.99 دولار لمرة واحدة، 400 بريد إلكتروني/اسم مستخدم يوميًا، 30 كلمة مفتاحية يوميًا
• المؤسسات: 179 دولار كل ربع سنة، بحوث غير محدودة، بحث عكسي بكلمة المرور/النطاق، فحص مجمع (100,000 سطر)، دعم مخصص اختياري

تتضمن جميع المستويات المدفوعة وصول API. لا تسرد الموقع الرسمي خيارات الدفع بالعملات المشفرة في صفحاته العامة؛ ما إذا كان يُقبل Monero أو Bitcoin عند الدفع غير مذكور اعتبارًا من هذا الزحف. يشير غياب العلامة التجارية الصريحة لدفع العملات المشفرة في صفحة الأسعار إلى أن العملات الورقية (بطاقة/PayPal) قد تكون الافتراضية، على الرغم من أن هذا يبقى غير مؤكد دون إنشاء حساب.

تجربة المستخدم والدعم

واجهة الويب مباشرة: سجّل، أدخل مصطلح البحث، واستلم نتائج التسريب المنسقة. تتضمن وثائق API مع جميع الاشتراكات. يُوسّع بوت Telegram الفائدة للمستخدمين المتنقلين. يدعم الفحص المجمع قوائم حتى 100,000 إدخال، مستهدفًا فرق الأمان والباحثين.

يجذب جودة الدعم الانتقاد. يلاحظ IndustryRider شكاوى حول "استجابة الدعم وعملية تحديث البيانات البطيئة." تسرد مجتمع Discord 3,126 عضوًا، مما يشير إلى وجود بعض المساعدة بين المستخدمين. يحصل عملاء المؤسسات على قنوات دعم مخصصة اختيارية.

لمن يُناسب

يُناسب LeakCheck الباحثين الأمنيين الأفراد، وممارسي OSINT، والفرق الصغيرة المحتاجة لبيانات التسريب بأسعار معقولة دون عقود مؤسسية. يقدم مستوى مدى الحياة قيمة خاصة للمراقبة المستمرة. يجب على المستخدمين المهتمين بالخصوصية أن يُقيّموا متطلبات التسجيل بالبريد الإلكتروني ودعم الدفع بالعملات المشفرة غير الواضح مقابل بدائل مثل LeakPeek أو BreachDirectory. قد يُفضّل من يتعاملون مع تحقيقات حساسة خدمات بوصول Tor أو ادعاءات أكثر صرامة بعدم الاحتفاظ بالسجلات.