Lurk

ما هو Lurk

Lurk هي منصة استخبارات مفتوحة المصدر (OSINT) تضع الخصوصية أولاً، تركز على بيانات الخروقات واستخبارات عناوين IP والمراقبة التهديدية. اعتبارًا من 2026-05-30، تعمل على lurk.st وتقدم وصولاً إلى أكثر من 15 مليار بيانات اعتماد مخترقة، وبيانات سمعة IP المباشرة من GreyNoise وShodan، ومراقبة منتديات الإنترنت المظلم عبر أكثر من 50 مصدرًا، وعدّاد أسماء المستخدمين عبر المنصات، وتغذيات متتبع الفدية.

هذا يمثل تحولًا كبيرًا عن البيانات الوصفية القديمة التي صوّرت Lurk كـ"مجمع مبادلات غير حافظ" للعملات المشفرة. الخدمة الحالية ليس لها أي صلة واضحة بهذا الوصف السابق وتعمل بالكامل كأداة بحث OSINT.

ما مدى خلوها من KYC؟

Lurk تطبق نموذجًا خالٍ من KYC حقيقيًا بدون التحقق من الهوية في أي مستوى. البنية التحتية تلغي عن قصد أنظمة الحسابات التقليدية:

• لا يتم جمع عناوين البريد الإلكتروني
• لا تُطلب الأسماء
• لا تُطلب وثائق الهوية
• لا يوجد تحقق هاتفي
• يُمنح الوصول حصريًا عبر رموز تشفيرية مجهولة

نظام الرموز المميزة مقلد صراحةً من آليات الحفاظ على الخصوصية المستخدمة من Mullvad VPN. عند الدفع، يتلقى المستخدم رمزًا يُعرض مرة واحدة بالضبط. يتم الاحتفاظ فقط بـ SHA-256 hash من ذلك الرمز على الخادم للتحقق. الرموز المفقودة لا يمكن استعادتها، ولا يمكن التعرف على حاملي الرموز. يجعل هذا الخيار التصميمي إجبار التعرف على المستخدم مستحيلًا تقنيًا بالبنية وليس مجرد سياسة.

الخصوصية والأمان

تمتد بنية خصوصية Lurk إلى ما بعد نظام الرموز المميزة لتشمل طبقات الشبكة والتطبيق. وفقًا لسياسة الخصوصية (آخر تحديث مايو 2026):

• عناوين IP لا تُسجل أبدًا
• بصمات المتصفح لا تُجمع أبدًا
• استعلامات البحث تعمل في الذاكرة ولا تُكتب على القرص
• المرور يُوجه عبر شبكة حافة مُعدّلة للخصوصية مع تعطيل التسجيل
• لا توجد ملفات تعريف ارتباط تحليلية أو سلوكية أو تسويقية أو تتبع
• لا تنفذ نصوص طرف ثالث على المنصة
• ملف تعريف ارتباط جلسة واحد من الطرف الأول يحتفظ فقط بالرمز المجزأ أثناء الجلسات النشطة

المنصة تنشر شهادة عدم تلقي أوامر قضائية موقعة بـ PGP شهريًا، وأحدثها مؤرخة 2026-05-25. تشير الشهادة إلى أن Lurk لم تتلق خطابات أمن وطني أو أوامر كتم أو أوامر قضائية تلزم بالإفصاح أو مطالب حكومية بتعديل المنصة للمراقبة. التحديث التالي مستحق في 2026-06-20.

معالجة الدفعات تتم عبر معالجي عملات مشفرة طرف ثالث، مع الإشارة إلى أن معاملات Monero توفر خصوصية إضافية من خلال عناوين التخفي والتوقيعات الحلقية افتراضيًا.

الدفعات والرسوم والحدود

Lurk تقدم ثلاث مستويات تسعير، على الرغم من أن مبالغ الرسوم المحددة غير مُفصح عنها في الصفحات المُجلبة. الهيكل يشمل:

• الطبقة المجانية: 5 عمليات بحث يوميًا
• الطبقات المدفوعة: وصول Pro مع حدود استعلام موسعة (لم يُحدد عدد البحثات المحدد في الأدلة المتاحة)

العملات المشفرة المقبولة تشمل BTC وETH وXMR وUSDT. تدفق الدفع يتضمن اختيار خطة واختيار عملة وتأكيد الدفع وإرسال المعاملة واستلام رمز الوصول. الموقع يؤكد "لا ترقيات" في وصف الطبقات.

لا تطبق سياسة استرداد، وفقًا لشروط الخدمة. سجلات الدفع تحتوي فقط على معرف معاملة ومستوى خطة، بدون عنوان IP أو بريد إلكتروني أو هوية فعلية تُعالج أثناء الدفع.

تجربة المستخدم والدعم

المنصة تعمل بدون حسابات مستخدمين تقليدية، مما يغير نموذج الدعم بشكل جوهري. لا يمكن للمستخدمين إعادة تعيين كلمات المرور أو استعادة الوصول أو طلب تعديلات الحساب. فقدان الرمز يعني فقدان دائم للوصول.

الواجهة تبدو مبسطة حول وظيفة البحث الفوري مع عرض حي يُظهر نتائج استعلام نموذجية لاستخبارات IP وبيانات الخروقات. خيارات التصدير تشمل صيغة JSON للنتائج. مراقبة حالة النظام تُظهر جميع المكونات تعمل اعتبارًا من آخر تحديث في 2026-05-29.

توجد خيارات اتصال لطلبات إلغاء تضمين النطاقات والاستفسارات العامة عبر lurk.st/contact. شروط الخدمة تحدد آلية إلغاء التضمين للأفراد الراغبين في استبعاد عناوين بريدهم الإلكتروني من نتائج البحث، تعمل بتجزئة المعرف بـ SHA-256 وتخزين التجزئة فقط لأغراض الاستبعاد.

من يستفيد منها

Lurk تناسب الباحثين الأمنيين المهتمين بالخصوصية والصحفيين الذين يحققون في الخروقات واختباري الاختراق والفرق الحمراء الذين يحتاجون قدرات OSINT دون إنشاء حسابات قابلة للتعريف أو ترك سجلات تدقيق. يشير الحظر الصريح ضد التتبع والمضايقة ونشر المعلومات الشخصية و stuffing بيانات الاعتماد واختبار الاختراق غير المصرح به إلى أن الخدمة تحاول خدمة حالات استخدام بحثية مشروعة مع إخلاء المسؤولية عن التطبيقات الخبيثة.

الطبقة المجانية بـ 5 عمليات بحث يوميًا تسمح بالتقييم العرضي، على الرغم من أن البحث الجدي يتطلب وصولًا مدفوعًا. المستخدمون المرتاحون لإدارة الرموز التشفيرية غير القابلة للاسترداد وخيارات عدم الاسترداد سيجدون التنازلات الخصوصية مقبولة؛ أولئك الذين يحتاجون هياكل دعم حسابات تقليدية لن يجدوا ذلك.