LeakCheck

מהו LeakCheck

LeakCheck מפעיל מנוע חיפוש לדליפות נתונים ב-clearnet בכתובת leakcheck.io, המאנדקס מעל 7 מיליארד רשומות נכון ל-2026-05-30. השירות מאפשר לאנשים פרטיים ולחברות לברר האם אישורים הופיעו בדליפות ידועות. משתמשים יכולים לחפש לפי אימייל, שם משתמש, מילת מפתח, דומיין ארגוני או סיסמה. הפלטפורמה מציגה גם רשומות stealer-log, המסמנות כאשר תוצאה מקורה במערכות שנדבקו בתוכנות זדוניות ולא מאגרי נתונים רגילים.

נוסד ב-2018, LeakCheck הציב את עצמו כחלופה בעלות נמוכה להזנות מודיעין איומים ארגוניות. הוא מציע ממשק אינטרנט ו-API למפתחים, וכן בוט Telegram לשאילתות ממכשירים ניידים. השירות מדגיש מהירות, וטוען ל"תוצאות בשנייה" לחיפושים טיפוסיים.

עד כמה זה ללא-KYC?

LeakCheck אינו דורש תעודת זהות ממשלתית או אימות פנים בשום דרגה. ההרשמה דורשת רק כתובת אימייל. הדרגה החינמית מאפשרת חיפושים מוגבלים ללא תשלום, בעוד תוכניות בתשלום פותחות נפחי שאילתות גבוהים יותר ויכולות בדיקה בנפח גדול. זה ממקם את LeakCheck בקטגוריית "KYC נדיר"-כלומר אימות זהות אינו נוהג סטנדרטי אך עשוי להיות מופעל בנסיבות יוצאות דופן (למשל רכש ארגוני, מחלוקות על חיובים חוזרים, או בקשות משפטיות).

הפלטפורמה אינה אנונימית כברירת מחדל: שאילתות קשורות לחשבונות רשומים, ושיטות תשלום עשויות ליצור קשר לזהות. משתמשים המבקשים פרטיות חזקה יותר צריכים לשקול האם שביל התשלום וספק האימייל שלהם תואמים את מודל האיום שלהם.

פרטיות ואבטחה

LeakCheck מצהיר שהוא "אינו שומר לוגים של החיפושים שלך" ומעביר נתונים באמצעות TLS. עם זאת, השירות פועל אך ורק ב-clearnet-אין מראה .onion או Tor מפורסמת. גישה מבוססת חשבון אומרת שהיסטוריית חיפוש לפחות ניתנת לקישור לפרופילי משתמש, גם אם תוכן שאילתה בודדת נמחק.

אותות צד שלישי מעורבים. ScamAdviser מדרג את leakcheck.io כ"בטוח מאוד" עם תעודת SSL תקפה והיסטוריית דומיין ארוכה, אם כי הוא מציין שזהות הבעלים מוסתרת ב-WHOIS ורשם הדומיין "פופולרי בקרב נוכלים." RatingFacts מאגד 15 ביקורות בממוצע 3.13/5, בעוד Trustpilot מציג 31 ביקורות עם סנטימנט מקוטב. הניתוח של IndustryRider מצטט תלונות משתמש על זמני תגובת התמיכה וחשש פרטיות מפורש אחד לגבי נוהלי ציות. דיונים ב-Reddit מאשרים שנתוני stealer-log מופיעים בתוצאות, שבעודם בעלי ערך למחקר אבטחה, מעלים שאלות אתיות לגבי מקורות.

תשלומים, עמלות ומגבלות

LeakCheck מבנה תמחור בארבע דרגות:

• תוכנית Basic: $2.99 ליום, 15 חיפושי אימייל
• תוכנית Monthly: $9.99 לחודש, 200 אימיילים/שמות משתמש יומי, 15 מילות מפתח יומי
• תוכנית Lifetime: $69.99 חד-פעמי, 400 אימיילים/שמות משתמש יומי, 30 מילות מפתח יומי
• Enterprise: $179 לרבעון, חיפושים ללא הגבלה, חיפוש סיסמה/דומיין הפוך, בדיקה בנפח גדול (100,000 שורות), תמיכה ייעודית אופציונלית

כל דרגות התשלום כוללות גישת API. האתר הרשמי אינו מפרט אפשרויות תשלום במטבעות קריפטוגרפיים בעמודים הפומביים שלו; האם Monero או Bitcoin מתקבלים בקופה אינו מצוין נכון לסריקה זו. היעדר מיתוג מפורש של תשלומי קריפטו בעמוד התמחור מרמז שמטבע פיאט (כרטיס/PayPal) עשוי להיות ברירת המחדל, אם כי זה נותר לא מאומת ללא יצירת חשבון.

חוויית משתמש ותמיכה

ממשק האינטרנט פשוט: הירשם, הזן מונח חיפוש, וקבל תוצאות דליפה מעוצבות. תיעוד API כלול בכל המנויים. הבוט ב-Telegram מרחיב את השימושיות למשתמשים ניידים. בדיקה בנפח גדול תומכת ברשימות עד 100,000 רשומות, ומכוונת לצוותי אבטחה וחוקרים.

איכות התמיכה מושכת ביקורת. IndustryRider מציין תלונות על "זמני תגובת תמיכה ותהליך עדכון נתונים איטי." הקהילה ב-Discord מונה 3,126 חברים, מה שמרמז על קיום סיוע כלשהו בין משתמשים. לקוחות Enterprise מקבלים ערוצי תמיכה ייעודיים אופציונליים.

למי זה מתאים

LeakCheck מתאים לחוקרי אבטחה פרטיים, מקצועני OSINT, וצוותים קטנים הזקוקים לנתוני דליפות ברי השגה ללא חוזים ארגוניים. הדרגה לכל החיים מציעה ערך מיוחד למעקב מתמשך. משתמשים מודעי פרטיות צריכים לשקול את דרישת הרישום באימייל ואת התמיכה הלא ברורה בתשלומי קריפטו מול חלופות כמו LeakPeek או BreachDirectory. מי שמטפל בחקירות רגישות עשוי להעדיף שירותים עם גישת Tor או טענות no-log מחמירות יותר.