Independente e sem patrocínio · Sem anúncios, sem rastreamento · verificado a cada 6 horas
Publicado 28 de junho de 2025 · Última atualização há 1 mês
Motor de busca de vazamentos, sem necessidade de identificação
O LeakCheck opera um motor de busca de vazamentos de dados na clearnet em leakcheck.io, indexando mais de 7 bilhões de registros a partir de 2026-05-30. O serviço permite que indivíduos e empresas determinem se credenciais apareceram em vazamentos conhecidos. Os usuários podem pesquisar por e-mail, nome de usuário, palavra-chave, domínio corporativo ou senha. A plataforma também exibe entradas de stealer-logs, sinalizando quando um resultado origina de sistemas infectados por malware em vez de dumps de banco de dados padrão.
Fundado em 2018, o LeakCheck se posicionou como uma alternativa de baixo custo a feeds de inteligência de ameaças corporativos. Oferece tanto uma interface web quanto uma API para desenvolvedores, além de um bot do Telegram para consultas móveis. O serviço enfatiza velocidade, alegando "resultados em um segundo" para pesquisas típicas.
O LeakCheck não exige documento de identidade emitido pelo governo ou verificação facial em nenhum nível. O cadastro exige apenas um endereço de e-mail. O plano gratuito permite pesquisas limitadas sem pagamento, enquanto os planos pagos desbloqueiam volumes maiores de consultas e capacidades de verificação em massa. Isso coloca o LeakCheck na categoria "KYC raro", ou seja, a verificação de identidade não é prática padrão, mas pode ser acionada em circunstâncias excepcionais (por exemplo, aquisição corporativa, disputas de chargeback ou solicitações legais).
A plataforma não é anônima por padrão: as consultas estão vinculadas a contas registradas, e os métodos de pagamento podem introduzir vinculação de identidade. Usuários que buscam maior privacidade devem considerar se seu rastro de pagamento e provedor de e-mail se alinham ao seu modelo de ameaça.
O LeakCheck afirma que "não mantém logs de suas pesquisas" e transmite dados via TLS. No entanto, o serviço opera apenas na clearnet, nenhum espelho .onion ou Tor é anunciado. O acesso baseado em conta significa que o histórico de pesquisa é, no mínimo, vinculável a perfis de usuário, mesmo que o conteúdo individual da consulta seja excluído.
Sinais de terceiros são mistos. O ScamAdviser classifica leakcheck.io como "muito provavelmente seguro" com certificado SSL válido e histórico longo de domínio, embora note que a identidade do proprietário está oculta no WHOIS e o registrador é "popular entre golpistas." O RatingFacts agrega 15 avaliações com média de 3,13/5, enquanto o Trustpilot mostra 31 avaliações com sentimento polarizado. A análise do IndustryRider cita reclamações de usuários sobre a capacidade de resposta do suporte e uma preocupação explícita de privacidade sobre práticas de conformidade. Discussões no Reddit confirmam que dados de stealer-logs aparecem nos resultados, o que, embora valioso para pesquisa de segurança, levanta questões éticas sobre a fonte.
O LeakCheck estrutura os preços em quatro níveis:
Todos os níveis pagos incluem acesso à API. O site oficial não lista opções de pagamento com criptomoedas em suas páginas públicas; se Monero ou Bitcoin são aceitos no checkout não está declarado a partir deste rastreamento. A ausência de marcação explícita de pagamento com cripto na página de preços sugere que fiat (cartão/PayPal) pode ser o padrão, embora isso permaneça não confirmado sem criação de conta.
A interface web é direta: registre-se, insira um termo de pesquisa e receba resultados formatados de vazamentos. A documentação da API está incluída em todas as assinaturas. O bot do Telegram estende a utilidade para usuários móveis. A verificação em massa suporta listas de até 100.000 entradas, visando equipes de segurança e pesquisadores.
A qualidade do suporte recebe críticas. O IndustryRider observa reclamações sobre "capacidade de resposta do suporte e processo lento de atualização de dados." A comunidade do Discord lista 3.126 membros, sugerindo que existe alguma assistência entre usuários. Clientes Enterprise recebem canais de suporte dedicado opcionais.
O LeakCheck atende pesquisadores de segurança individuais, praticantes de OSINT e pequenas equipes que precisam de dados de vazamentos acessíveis sem contratos corporativos. O nível vitalício oferece valor particular para monitoramento persistente. Usuários conscientes da privacidade devem ponderar o requisito de registro por e-mail e o suporte incerto a pagamentos com cripto contra alternativas como LeakPeek ou BreachDirectory. Aqueles que lidam com investigações sensíveis podem preferir serviços com acesso Tor ou alegações mais rigorosas de no-logs.
KYC apenas acima de certos limites.
O LeakCheck exige registro por e-mail, mas não documento de identidade para uso padrão. O serviço alega não manter logs de pesquisa e usar criptografia TLS, mas opera sem suporte a Tor e vincula consultas a contas de usuário. Uma avaliação de terceiros levanta uma preocupação não resolvida sobre conformidade, e a fonte de stealer-logs pode incomodar usuários preocupados com ética.
Não
Custodial
Não
Requires email
Não
Logs IP
Veredito
O LeakCheck é uma ferramenta funcional e econômica de pesquisa de vazamentos para usuários que aceitam registro baseado em e-mail e acesso apenas na clearnet. Compete em preço e flexibilidade de consulta, mas fica abaixo das alternativas de privacidade de primeira linha para quem exige cadastro anônimo, disponibilidade de Tor ou pagamentos com cripto no-KYC confirmados. Pesquisadores e defensores individuais obtêm mais valor; buscadores de anonimato de alto risco devem avaliar concorrentes.
Esta avaliação é monitorada e atualizada regularmente.
30 de maio de 2026
Atualização completa: site oficial re-rastreado, alegações de privacidade e preços mais recentes auditados.
16 de maio de 2026
Adicionado detalhe sobre fonte de stealer-logs a partir de relatórios da comunidade OSINT no Reddit.
11 de janeiro de 2026
Preços atualizados: Plano Vitalício agora $69,99, tarifa trimestral Enterprise confirmada em $179.
5 de novembro de 2025
Sinais de confiança mistos de terceiros anotados a partir de análises do ScamAdviser e IndustryRider.
28 de junho de 2025
Análise inicial publicada.
5 avaliações de usuários
moneromaxi
banco de dados decente, mas sem espelho tor e incerto se aceitam xmr. o preço vitalício é justo, no entanto.
osint_hunter
a pesquisa reversa de senha me economizou horas em uma investigação. a verificação em massa funciona conforme anunciado. o suporte poderia ser mais rápido.
privacyfirst
e-mail obrigatório, apenas clearnet, e uma avaliação diz que eles não cumprem adequadamente com solicitações de privacidade. difícil confiar.
cypher_punk
o bot do telegram é útil para verificações rápidas. a api é direta. só gostaria que fossem mais claros sobre pagamentos com cripto.
sat_stacker
7 bilhões de registros por menos de dez dólares por mês é incomparável. encontrei vazamentos que outros serviços não detectaram. usando para as contas da minha família.
Destaque
Pool blindado com ZK para ativos do ecossistema Dotsama.
Destaque
Infraestrutura de dados web para desenvolvedores e agentes de IA.
Destaque
