Lurk

Cos'è Lurk

Lurk è una piattaforma di open-source intelligence (OSINT) incentrata sulla privacy, specializzata in data breach, intelligence sugli IP e monitoraggio delle minacce. Al 2026-05-30, opera su lurk.st e offre accesso a oltre 15 miliardi di credenziali violate, dati live sulla reputazione IP da GreyNoise e Shodan, monitoraggio di forum darknet su oltre 50 fonti, enumerazione cross-platform di username e feed di tracker ransomware. Il servizio si rivolge esplicitamente a professionisti della cybersecurity, penetration tester, red team, ricercatori indipendenti di sicurezza e giornalisti.

Questo rappresenta un cambiamento significativo rispetto ai metadati sorgente precedenti, che caratterizzavano Lurk come un "aggregatore di swap non-custodial" per criptovalute. Il servizio attuale non ha alcun apparente collegamento con quella descrizione precedente e funziona interamente come strumento di ricerca OSINT.

Quanto è no-KYC?

Lurk implementa un modello genuinamente no-KYC senza verifica dell'identità a nessun livello. L'architettura elimina deliberatamente i sistemi tradizionali di account:

• Nessun indirizzo email raccolto
• Nessun nome richiesto
• Nessun documento di identità richiesto
• Nessuna verifica telefonica
• Accesso concesso esclusivamente tramite token crittografici anonimi

Il sistema di token è esplicitamente modellato sui meccanismi di preservazione della privacy utilizzati da Mullvad VPN. Dopo il pagamento, gli utenti ricevono un token visualizzato esattamente una volta. Solo un hash SHA-256 di quel token viene conservato lato server per la validazione. I token persi non possono essere recuperati e i possessori di token non possono essere identificati. Questa scelta progettuale rende l'identificazione forzata degli utenti tecnicamente impossibile per architettura, non solo per policy.

Privacy e sicurezza

L'architettura privacy di Lurk si estende oltre il sistema di token ai livelli di rete e applicazione. Secondo l'informativa privacy del sito (ultimo aggiornamento maggio 2026):

• Gli indirizzi IP non vengono mai registrati
• Le impronte digitali del browser non vengono mai raccolte
• Le query di ricerca vengono eseguite in memoria e non vengono scritte su disco
• Il traffico viene instradato attraverso una rete edge configurata per la privacy con logging disabilitato
• Nessun cookie analitico, comportamentale, di marketing o di tracciamento
• Nessuno script di terze parti viene eseguito sulla piattaforma
• Un unico cookie di sessione first-party conserva solo il token hashato durante le sessioni attive

La piattaforma pubblica mensilmente un warrant canary firmato con PGP, con il più recente datato 2026-05-25. Il canary dichiara che Lurk non ha ricevuto lettere di sicurezza nazionale, ordini di non divulgazione, ordinanze giudiziarie che impongano la divulgazione, o richieste governative di modificare la piattaforma per la sorveglianza. Il prossimo aggiornamento è previsto per il 2026-06-20.

L'elaborazione dei pagamenti avviene tramite processori di criptovaluta di terze parti, con il sito che nota come le transazioni in Monero forniscano privacy aggiuntiva attraverso stealth address e ring signature di default.

Pagamenti, commissioni e limiti

Lurk offre tre livelli di prezzo, sebbene gli importi specifici delle commissioni non siano divulgati nelle pagine analizzate. La struttura include:

• Livello gratuito: 5 ricerche al giorno
• Livelli a pagamento: accesso Pro con limiti di query estesi (le specifiche soglie di ricerca non sono enumerate nelle evidenze disponibili)

Le criptovalute accettate includono BTC, ETH, XMR e USDT. Il flusso di pagamento prevede la selezione di un piano, la scelta della valuta, la conferma del pagamento, l'invio della transazione e la ricezione del token di accesso. Il sito enfatizza "nessun upsell" nella descrizione dei livelli.

Non è prevista alcuna politica di rimborso, secondo i termini di servizio. I record di pagamento contengono solo un ID transazione e il livello del piano, senza indirizzo IP, email o identità fisica elaborata durante il pagamento.

Esperienza utente e supporto

La piattaforma opera senza account utente tradizionali, il che cambia fondamentalmente il modello di supporto. Gli utenti non possono reimpostare password, recuperare l'accesso o richiedere modifiche all'account. La perdita del token comporta la rinuncia permanente all'accesso.

L'interfaccia appare snellita attorno alla funzionalità di ricerca immediata con una demo live che mostra risultati di query campione per intelligence sugli IP e data breach. Le opzioni di esportazione includono il formato JSON per i risultati. Il monitoraggio dello stato del sistema mostra tutti i componenti operativi all'ultimo aggiornamento del 2026-05-29.

Esistono opzioni di contatto per richieste di opt-out di dominio e richieste generali tramite lurk.st/contact. I termini di servizio specificano un meccanismo di opt-out per individui che desiderano escludere i propri indirizzi email dai risultati di ricerca, che funziona eseguendo l'hashing SHA-256 dell'identificatore e conservando solo tale hash per scopi di esclusione.

A chi è destinato

Lurk è adatto a ricercatori di sicurezza attenti alla privacy, giornalisti che indagano su data breach, penetration tester e red team che necessitano di capacità OSINT senza creare account identificabili o lasciare tracce di audit. Il divieto esplicito di stalking, molestie, doxxing, credential stuffing e penetration testing non autorizzato indica che il servizio tenta di servire casi d'uso di ricerca legittima pur declinando responsabilità per applicazioni malevole.

Il livello gratuito con 5 ricerche al giorno consente una valutazione occasionale, sebbene la ricerca seria richieda l'accesso a pagamento. Gli utenti a proprio agio con la gestione irreversibile dei token e senza opzioni di recupero troveranno i compromessi privacy accettabili; coloro che necessitano di strutture di supporto tradizionali per l'account non li troveranno.