LeakCheck

Cos'è LeakCheck

LeakCheck gestisce un motore di ricerca per data breach su clearnet all'indirizzo leakcheck.io, indicizzando oltre 7 miliardi di record al 2026-05-30. Il servizio consente a individui e aziende di verificare se le credenziali siano apparse in breach noti. Gli utenti possono cercare per email, nome utente, parola chiave, dominio aziendale o password. La piattaforma evidenzia anche i risultati provenienti da stealer-log, segnalando quando un risultato origina da sistemi infetti da malware anziché da dump di database standard.

Fondato nel 2018, LeakCheck si è posizionato come alternativa economica ai feed di threat intelligence enterprise. Offre sia un'interfaccia web che un'API per sviluppatori, oltre a un bot Telegram per query mobile. Il servizio enfatizza la velocità, dichiarando "risultati in un secondo" per le ricerche tipiche.

Quanto è no-KYC?

LeakCheck non richiede documento d'identità governativo o verifica facciale a nessun livello. La registrazione richiede solo un indirizzo email. Il piano gratuito permette ricerche limitate senza pagamento, mentre i piani a pagamento sbloccano volumi di query più elevati e funzionalità di bulk-check. Questo colloca LeakCheck nella categoria "KYC raro", ovvero la verifica identitaria non è pratica standard ma può essere attivata in circostanze eccezionali (ad es. procurement enterprise, dispute per chargeback o richieste legali).

La piattaforma non è anonima per impostazione predefinita: le query sono collegate agli account registrati, e i metodi di pagamento possono introdurre collegamenti identitari. Gli utenti che cercano maggiore privacy dovrebbero valutare se la loro traccia di pagamento e il provider email siano allineati con il loro modello di minaccia.

Privacy e sicurezza

LeakCheck dichiara di "non conservare log delle tue ricerche" e di trasmettere dati via TLS. Tuttavia, il servizio opera esclusivamente su clearnet, nessun mirror .onion o Tor è pubblicizzato. L'accesso basato su account significa che la cronologia delle ricerche è al minimo collegabile ai profili utente, anche se il contenuto delle singole query viene eliminato.

I segnali di terze parti sono misti. ScamAdviser valuta leakcheck.io come "molto probabilmente sicuro" con certificato SSL valido e lunga storia del dominio, sebbene noti che l'identità del proprietario è nascosta nel WHOIS e il registrar è "popolare tra i truffatori." RatingFacts aggrega 15 recensioni con media 3,13/5, mentre Trustpilot mostra 31 recensioni con sentiment polarizzato. L'analisi di IndustryRider cita lamentele degli utenti sulla reattività del supporto e una preoccupazione esplicita sulla privacy riguardante le pratiche di compliance. Le discussioni su Reddit confermano che i dati da stealer-log appaiono nei risultati, il che, sebbene utile per la ricerca sulla sicurezza, solleva questioni etiche sulla provenienza.

Pagamenti, tariffe e limiti

LeakCheck struttura i prezzi su quattro livelli:

• Piano Basic: $2,99/giorno, 15 ricerche email
• Piano Mensile: $9,99/mese, 200 email/nomi utente giornalieri, 15 parole chiave giornaliere
• Piano Lifetime: $69,99 una tantum, 400 email/nomi utente giornalieri, 30 parole chiave giornaliere
• Enterprise: $179 trimestre, ricerche illimitate, ricerca inversa password/dominio, bulk check (100.000 righe), supporto dedicato opzionale

Tutti i piani a pagamento includono accesso API. Il sito ufficiale non elenca opzioni di pagamento in criptovaluta nelle pagine pubbliche; se Monero o Bitcoin siano accettati al checkout non è dichiarato al momento di questo crawl. L'assenza di branding esplicito per pagamenti crypto sulla pagina dei prezzi suggerisce che fiat (carta/PayPal) possa essere la modalità predefinita, sebbene questo resti non confermato senza creazione di account.

Esperienza utente e supporto

L'interfaccia web è semplice: registrarsi, inserire un termine di ricerca e ricevere risultati di breach formattati. La documentazione API è inclusa in tutti gli abbonamenti. Il bot Telegram estende l'utilità per gli utenti mobile. Il bulk check supporta liste fino a 100.000 voci, rivolto a team di sicurezza e ricercatori.

La qualità del supporto riceve critiche. IndustryRider nota lamentele sulla "reattività del supporto e lentezza nell'aggiornamento dei dati." La community Discord conta 3.126 membri, suggerendo che esista un certo supporto tra utenti. I clienti Enterprise ricevono canali di supporto dedicati opzionali.

A chi è adatto

LeakCheck si adatta a ricercatori di sicurezza individuali, praticanti OSINT e piccoli team che necessitano di dati breach accessibili senza contratti enterprise. Il livello lifetime offre valore particolare per il monitoraggio persistente. Gli utenti attenti alla privacy dovrebbero valutare il requisito di registrazione email e il supporto crypto non chiaro rispetto ad alternative come LeakPeek o BreachDirectory. Chi gestisce indagini sensibili potrebbe preferire servizi con accesso Tor o dichiarazioni di no-log più rigorose.