Lurk

¿Qué es Lurk

Lurk es una plataforma de inteligencia de fuentes abiertas (OSINT) con enfoque en privacidad centrada en datos de filtraciones, inteligencia de IPs y monitoreo de amenazas. Al 2026-05-30, opera en lurk.st y ofrece acceso a más de 15 mil millones de credenciales filtradas, datos de reputación de IPs en tiempo real de GreyNoise y Shodan, monitoreo de foros de la darknet en más de 50 fuentes, enumeración de usuarios multiplataforma y feeds de rastreadores de ransomware. El servicio se dirige explícitamente a profesionales de ciberseguridad, pentesters, equipos red team, investigadores de seguridad independientes y periodistas.

Esto representa una desviación significativa de los metadatos de fuente anteriores, que caracterizaban a Lurk como un "agregador de swaps no custodial" para criptomonedas. El servicio actual no tiene conexión aparente con esa descripción anterior y funciona enteramente como una herramienta de investigación OSINT.

¿Qué tan no-KYC es?

Lurk implementa un modelo genuinamente no-KYC sin verificación de identidad en ningún nivel. La arquitectura elimina deliberadamente los sistemas de cuenta tradicionales:

• No se recogen direcciones de correo electrónico
• No se requieren nombres
• No se solicitan documentos de identidad
• No hay verificación telefónica
• El acceso se otorga únicamente mediante tokens criptográficos anónimos

El sistema de tokens está explícitamente modelado tras los mecanismos de preservación de privacidad utilizados por Mullvad VPN. Tras el pago, los usuarios reciben un token que se muestra exactamente una vez. Solo un hash SHA-256 de ese token se retiene en el servidor para validación. Los tokens perdidos no pueden recuperarse, y los titulares de tokens no pueden ser identificados. Esta decisión de diseño hace que la identificación compulsiva de usuarios sea técnicamente imposible por arquitectura, no meramente por política.

Privacidad y seguridad

La arquitectura de privacidad de Lurk se extiende más allá del sistema de tokens a las capas de red y aplicación. Según la política de privacidad del sitio (última actualización mayo 2026):

• Las direcciones IP nunca se registran
• Las huellas dactilares del navegador nunca se recopilan
• Las consultas de búsqueda se ejecutan en memoria y no se escriben en disco
• El tráfico se enruta a través de una red perimetral configurada para privacidad con registro desactivado
• Sin cookies analíticas, de comportamiento, de marketing o de rastreo
• No se ejecutan scripts de terceros en la plataforma
• Una cookie de sesión propia retiene solo el token hasheado durante sesiones activas

La plataforma publica un canario de garantía mensual firmado con PGP, siendo el más reciente fechado 2026-05-25. El canario declara que Lurk no ha recibido cartas de seguridad nacional, órdenes de silencio, órdenes judiciales que obliguen a divulgación ni demandas gubernamentales para modificar la plataforma con fines de vigilancia. La próxima actualización está prevista para 2026-06-20.

El procesamiento de pagos ocurre a través de procesadores de criptomonedas de terceros, con el sitio señalando que las transacciones en Monero proporcionan privacidad adicional mediante direcciones sigilosas y firmas en anillo por defecto.

Pagos, tarifas y límites

Lurk ofrece tres niveles de precios, aunque los montos específicos de tarifas no se revelan en las páginas rastreadas. La estructura incluye:

• Nivel gratuito: 5 búsquedas por día
• Niveles de pago: Acceso Pro con límites de consulta ampliados (las asignaciones específicas de búsqueda no están enumeradas en la evidencia disponible)

Las criptomonedas aceptadas incluyen BTC, ETH, XMR y USDT. El flujo de pago implica seleccionar un plan, elegir una moneda, confirmar el pago, enviar la transacción y recibir el token de acceso. El sitio enfatiza "sin ventas adicionales" en su descripción de niveles.

No aplica política de reembolso, según los términos de servicio. Los registros de pago contienen solo un ID de transacción y nivel de plan, sin procesar dirección IP, correo electrónico o identidad física durante el pago.

Experiencia de usuario y soporte

La plataforma opera sin cuentas de usuario tradicionales, lo cual cambia fundamentalmente el modelo de soporte. Los usuarios no pueden restablecer contraseñas, recuperar acceso ni solicitar modificaciones de cuenta. La pérdida del token significa la pérdida permanente de acceso.

La interfaz parece optimizada para la funcionalidad de búsqueda inmediata con una demostración en vivo que muestra resultados de consulta de muestra para inteligencia de IPs y datos de filtraciones. Las opciones de exportación incluyen formato JSON para resultados. El monitoreo de estado del sistema muestra todos los componentes operativos al 2026-05-29.

Existen opciones de contacto para solicitudes de exclusión de dominio y consultas generales vía lurk.st/contact. Los términos de servicio especifican un mecanismo de exclusión para personas que desean excluir sus direcciones de correo electrónico de los resultados de búsqueda, que funciona hasheando el identificador con SHA-256 y almacenando solo ese hash para fines de exclusión.

Para quién es

Lurk es adecuado para investigadores de seguridad conscientes de la privacidad, periodistas que investigan filtraciones, pentesters y equipos red team que necesitan capacidades OSINT sin crear cuentas identificables ni dejar rastros de auditoría. La prohibición explícita de acoso, hostigamiento, doxxing, relleno de credenciales y pentesting no autorizado indica que el servicio intenta atender casos de uso de investigación legítima mientras se deslinda de aplicaciones maliciosas.

El nivel gratuito de 5 búsquedas por día permite una evaluación casual, aunque la investigación seria requiere acceso de pago. Los usuarios cómodos con la gestión irreversible de tokens y sin opciones de recuperación encontrarán los compromisos de privacidad aceptables; quienes necesiten estructuras de soporte de cuentas tradicionales no lo harán.