Lurk

O que é o Lurk

O Lurk é uma plataforma de inteligência de fonte aberta (OSINT) com foco em privacidade, especializada em dados de vazamentos, inteligência de IP e monitoramento de ameaças. Até 2026-05-30, opera em lurk.st e oferece acesso a mais de 15 bilhões de credenciais vazadas, dados de reputação de IP em tempo real da GreyNoise e Shodan, monitoramento de fóruns da darknet em mais de 50 fontes, enumeração de nomes de usuário em múltiplas plataformas e feeds de rastreamento de ransomware. O serviço tem como público-alvo profissionais de cibersegurança, testadores de penetração, equipes red team, pesquisadores independentes de segurança e jornalistas.

Isso representa uma mudança significativa em relação à descrição anterior, que caracterizava o Lurk como um "agregador de swaps não custodial" para criptomoedas. O serviço atual não tem conexão aparente com essa descrição anterior e funciona inteiramente como uma ferramenta de pesquisa OSINT.

Quão no-KYC é?

O Lurk implementa um modelo genuíno no-KYC, sem verificação de identidade em nenhum nível. A arquitetura elimina deliberadamente os sistemas tradicionais de conta:

• Nenhum endereço de e-mail coletado
• Nenhum nome exigido
• Nenhum documento de identidade solicitado
• Nenhuma verificação por telefone
• Acesso concedido exclusivamente por meio de tokens criptográficos anônimos

O sistema de tokens é explicitamente modelado após mecanismos de preservação de privacidade usados pela Mullvad VPN. Após o pagamento, os usuários recebem um token exibido exatamente uma vez. Apenas um hash SHA-256 desse token é retido no servidor para validação. Tokens perdidos não podem ser recuperados, e os detentores de tokens não podem ser identificados. Essa escolha de design torna a identificação compulsória de usuários tecnicamente impossível por arquitetura, e não apenas por política.

Privacidade e segurança

A arquitetura de privacidade do Lurk estende-se além do sistema de tokens para as camadas de rede e aplicação. De acordo com a política de privacidade do site (atualizada pela última vez em maio de 2026):

• Endereços IP nunca são registrados
• Impressões digitais do navegador nunca são coletadas
• Consultas de pesquisa executam em memória e não são gravadas em disco
• O tráfego roteia por uma rede de borda configurada para privacidade com registro desativado
• Nenhum cookie analítico, comportamental, de marketing ou de rastreamento
• Nenhum script de terceiros executa na plataforma
• Um único cookie de sessão de primeira parte retém apenas o token hash durante sessões ativas

A plataforma publica um canário de mandado mensal assinado com PGP, sendo o mais recente datado de 2026-05-25. O canário declara que o Lurk não recebeu cartas de segurança nacional, ordens de sigilo, ordens judiciais de divulgação compulsória ou demandas governamentais para modificar a plataforma para vigilância. A próxima atualização está prevista para 2026-06-20.

O processamento de pagamentos ocorre por meio de processadores de criptomoedas terceirizados, com o site observando que transações em Monero proporcionam privacidade adicional por meio de endereços stealth e ring signatures por padrão.

Pagamentos, taxas e limites

O Lurk oferece três níveis de preços, embora valores específicos de taxas não sejam divulgados nas páginas rastreadas. A estrutura inclui:

• Nível gratuito: 5 pesquisas por dia
• Níveis pagos: Acesso Pro com limites de consulta expandidos (limites específicos de pesquisa não enumerados na evidência disponível)

Criptomoedas aceitas incluem BTC, ETH, XMR e USDT. O fluxo de pagamento envolve selecionar um plano, escolher uma moeda, confirmar o pagamento, enviar a transação e receber o token de acesso. O site enfatiza "sem upsells" em sua descrição de níveis.

Nenhuma política de reembolso se aplica, conforme os termos de serviço. Os registros de pagamento contêm apenas um ID de transação e nível do plano, sem endereço IP, e-mail ou identidade física processada durante o pagamento.

Experiência do usuário e suporte

A plataforma opera sem contas de usuário tradicionais, o que muda fundamentalmente o modelo de suporte. Os usuários não podem redefinir senhas, recuperar acesso ou solicitar modificações de conta. A perda do token significa perda permanente de acesso.

A interface parece simplificada em torno da funcionalidade de pesquisa imediata, com uma demonstração ao vivo mostrando resultados de consulta de amostra para inteligência de IP e dados de vazamentos. Opções de exportação incluem formato JSON para resultados. O monitoramento de status do sistema mostra todos os componentes operacionais até a última atualização em 2026-05-29.

Opções de contato existem para solicitações de exclusão de domínio e consultas gerais via lurk.st/contact. Os termos de serviço especificam um mecanismo de exclusão para indivíduos que desejam excluir seus endereços de e-mail dos resultados de pesquisa, que funciona fazendo o hash SHA-256 do identificador e armazenando apenas esse hash para fins de exclusão.

Para quem é indicado

O Lurk atende pesquisadores de segurança conscientes da privacidade, jornalistas investigando vazamentos, testadores de penetração e equipes red team que precisam de capacidades OSINT sem criar contas identificáveis ou deixar trilhas de auditoria. A proibição explícita de stalking, assédio, doxxing, credential stuffing e teste de penetração não autorizado indica que o serviço tenta atender casos de uso de pesquisa legítima enquanto se exime de aplicações maliciosas.

O nível gratuito de 5 pesquisas por dia permite avaliação casual, embora pesquisa séria exija acesso pago. Usuários confortáveis com gerenciamento irreversível de tokens e sem opções de recuperação acharão as compensações de privacidade aceitáveis; aqueles que precisam de estruturas tradicionais de suporte a conta não acharão.