Lurk

Was ist Lurk

Lurk ist eine datenschutzorientierte Open-Source-Intelligence-Plattform (OSINT) mit Fokus auf Datenlecks, IP-Intelligence und Bedrohungsüberwachung. Stand 2026-05-30 betreibt sie lurk.st und bietet Zugang zu über 15 Milliarden gestohlenen Zugangsdaten, Live-IP-Reputationsdaten von GreyNoise und Shodan, Darknet-Forum-Überwachung über 50+ Quellen, plattformübergreifende Username-Enumeration sowie Ransomware-Tracker-Feeds. Der Dienst richtet sich explizit an Cybersicherheitsfachleute, Penetrationstester, Red Teams, unabhängige Sicherheitsforscher und Journalisten.

Dies stellt eine deutliche Abkehr von den älteren Quellmetadaten dar, die Lurk als „non-custodial swap aggregator" für Kryptowährungen charakterisierten. Der aktuelle Dienst hat keine erkennbare Verbindung zu dieser früheren Beschreibung und fungiert ausschließlich als OSINT-Recherchewerkzeug.

Wie no-KYC ist es?

Lurk implementiert ein echtes No-KYC-Modell ohne Identitätsverifizierung auf jeder Stufe. Die Architektur eliminiert bewusst traditionelle Kontosysteme:

• Keine E-Mail-Adressen werden erfasst
• Keine Namen erforderlich
• Keine Identitätsdokumente angefordert
• Keine Telefonverifizierung
• Zugang ausschließlich durch anonyme kryptografische Tokens

Das Tokensystem ist explizit nach den datenschutzfreundlichen Mechanismen von Mullvad VPN modelliert. Nach Zahlung erhalten Nutzer einen Token, der exakt einmal angezeigt wird. Serverseitig wird nur ein SHA-256-Hash dieses Tokens zur Validierung gespeichert. Verlorene Tokens können nicht wiederhergestellt werden, und Token-Inhaber können nicht identifiziert werden. Diese Designentscheidung macht erzwungene Nutzeridentifizierung technisch durch Architektur unmöglich, nicht nur durch Richtlinie.

Datenschutz & Sicherheit

Lurks Datenschutzarchitektur erstreckt sich über das Tokensystem hinaus auf Netzwerk- und Anwendungsebenen. Laut der Datenschutzerklärung der Website (zuletzt aktualisiert Mai 2026):

• IP-Adressen werden nie protokolliert
• Browser-Fingerabdrücke werden nie erfasst
• Suchanfragen laufen im Arbeitsspeicher und werden nicht auf Datenträger geschrieben
• Traffic wird über ein datenschutzkonfiguriertes Edge-Netzwerk mit deaktivierter Protokollierung geleitet
• Keine analytischen, verhaltensbezogenen, Marketing- oder Tracking-Cookies
• Keine Drittanbieter-Skripte werden auf der Plattform ausgeführt
• Ein Erstanbieter-Session-Cookie speichert während aktiver Sitzungen nur den gehashten Token

Die Plattform veröffentlicht monatlich eine PGP-signierte Transparenzerklärung (warrant canary), mit der jüngsten vom 2026-05-25. Die Erklärung besagt, dass Lurk keine nationalen Sicherheitsbriefe, Schweigepflichten, gerichtliche Offenlegungsanordnungen oder staatliche Aufforderungen zur Plattformmodifikation für Überwachungszwecke erhalten hat. Das nächste Update ist für den 2026-06-20 fällig.

Die Zahlungsabwicklung erfolgt über Drittanbieter für Kryptowährungszahlungen, wobei die Website darauf hinweist, dass Monero-Transaktionen durch Stealth-Adressen und Ring-Signaturen standardmäßig zusätzlichen Datenschutz bieten.

Zahlungen, Gebühren & Limits

Lurk bietet drei Preisstufen, wobei spezifische Gebührenbeträge in den gecrawlten Seiten nicht offengelegt werden. Die Struktur umfasst:

• Kostenlose Stufe: 5 Suchanfragen pro Tag
• Bezahlte Stufen: Pro-Zugang mit erweiterten Abfragelimits (spezifische Suchkontingente in verfügbaren Nachweisen nicht aufgeführt)

Akzeptierte Kryptowährungen umfassen BTC, ETH, XMR und USDT. Der Zahlungsablauf umfasst die Auswahl eines Plans, die Währungswahl, die Zahlungsbestätigung, die Transaktionsausführung und den Erhalt des Zugangstokens. Die Website betont „keine Upsells" in ihrer Stufenbeschreibung.

Es gibt keine Rückerstattungsrichtlinie gemäß den Nutzungsbedingungen. Zahlungsaufzeichnungen enthalten nur eine Transaktions-ID und Planstufe, ohne dass IP-Adresse, E-Mail oder physische Identität während der Zahlung verarbeitet werden.

Nutzererfahrung & Support

Die Plattform operiert ohne traditionelle Nutzerkonten, was das Supportmodell grundlegend verändert. Nutzer können keine Passwörter zurücksetzen, Zugang wiederherstellen oder Kontomodifikationen beantragen. Token-Verlust bedeutet permanenten Zugangsverlust.

Die Oberfläche scheint auf unmittelbare Suchfunktionalität ausgerichtet mit einer Live-Demo, die Beispielabfrageergebnisse für IP-Intelligence und Datenlecks zeigt. Exportoptionen umfassen JSON-Format für Ergebnisse. Die Systemstatusüberwachung zeigt alle Komponenten zum Zeitpunkt des letzten Updates am 2026-05-29 als betriebsbereit.

Kontaktmöglichkeiten bestehen für Domain-Opt-out-Anfragen und allgemeine Anfragen über lurk.st/contact. Die Nutzungsbedingungen spezifizieren einen Opt-out-Mechanismus für Personen, die ihre E-Mail-Adressen von Suchergebnissen ausschließen möchten, der durch SHA-256-Hashing des Identifikators und Speicherung nur dieses Hashes für Ausschlusszwecke funktioniert.

Für wen es geeignet ist

Lurk eignet sich für datenschutzbewusste Sicherheitsforscher, Journalisten, die Datenlecks untersuchen, Penetrationstester und Red Teams, die OSINT-Fähigkeiten benötigen, ohne identifizierbare Konten zu erstellen oder Audit-Trails zu hinterlassen. Das ausdrückliche Verbot von Stalking, Belästigung, Doxxing, Credential Stuffing und unautorisierter Penetrationstests zeigt, dass der Dienst legitime Forschungsanwendungsfälle bedienen und böswillige Anwendungen ablehnen möchte.

Die kostenlose Stufe mit 5 Suchanfragen pro Tag ermöglicht eine lässige Evaluierung, obwohl ernsthafte Recherche bezahlten Zugang erfordert. Nutzer, die mit irreversiblem Token-Management und ohne Wiederherstellungsoptionen zurechtkommen, werden die Datenschutzabwägungen als akzeptabel empfinden; diejenigen, die traditionelle Kontosupportstrukturen benötigen, werden dies nicht tun.