LeakCheck

Vad är LeakCheck

LeakCheck driver en sökmotor för dataläckor på clearnet via leakcheck.io, med indexering av över 7 miljarder poster per 2026-05-30. Tjänsten gör det möjligt för privatpersoner och företag att avgöra om inloggningsuppgifter har förekommit i kända dataläckor. Användare kan söka via e-post, användarnamn, nyckelord, företagsdomän eller lösenord. Plattformen visar även resultat från stealer-loggar, och markerar när ett resultat härrör från skadlig kod-infekterade system snarare än vanliga databasdumpningar.

Grundat 2018 har LeakCheck positionerat sig som ett lågkostnadsalternativ till företagsinriktade hotinformationsflöden. Det erbjuder både ett webbgränssnitt och ett API för utvecklare, samt en Telegram-bot för mobila förfrågningar. Tjänsten betonar hastighet och påstår sig ge "resultat på en sekund" för typiska uppslag.

Hur no-KYC är det?

LeakCheck kräver inte statligt utfärdad ID-handling eller ansiktsverifiering på någon nivå. Registrering kräver endast en e-postadress. Den kostnadsfria nivån tillåter begränsade uppslag utan betalning, medan betalda abonnemang låser upp högre förfrågningsvolymer och möjlighet till bulkkontroller. Detta placerar LeakCheck i kategorin "sällsynt KYC", vilket innebär att identitetsverifiering inte är standardpraxis men kan aktiveras i undantagsfall (t.ex. företagsupphandling, återbetalningsdispyter eller rättsliga begäran).

Plattformen är inte anonym som standard: förfrågningar är knutna till registrerade konton, och betalningsmetoder kan skapa identitetskopplingar. Användare som söker starkare integritet bör överväga om deras betalningsspår och e-postleverantör överensstämmer med deras hotmodell.

Integritet & säkerhet

LeakCheck uppger att de "inte sparar loggar över dina sökningar" och överför data via TLS. Tjänsten opererar dock enbart över clearnet, ingen .onion- eller Tor-spegel marknadsförs. Kontobaserad tillgång innebär att sökhistorik åtminstone kan kopplas till användarprofiler, även om enskild förfrågningsinnehåll raderas.

Tredjepartssignaler är blandade. ScamAdviser bedömer leakcheck.io som "mycket troligen säkert" med giltigt SSL-certifikat och lång domänhistorik, men noterar att ägaridentiteten är WHOIS-dold och att registrar är "populär bland bedragare." RatingFacts sammanställer 15 recensioner med medelbetyg 3,13/5, medan Trustpilot visar 31 recensioner med polariserad sentiment. IndustryRiders analys citerar användarklagomål om supportsvarstider och ett explicit integritetsomdöme om efterlevnadspraxis. Reddit-diskussioner bekräftar att stealer-loggdata visas i resultaten, vilket, även om värdefullt för säkerhetsforskning, väcker etiska frågor om källhänvisning.

Betalningar, avgifter & begränsningar

LeakCheck strukturerar prissättningen över fyra nivåer:

• Basic Plan: $2,99/dygn, 15 e-postuppslag
• Monthly Plan: $9,99/månad, 200 e-post/användarnamn dagligen, 15 nyckelord dagligen
• Lifetime Plan: $69,99 engångsavgift, 400 e-post/användarnamn dagligen, 30 nyckelord dagligen
• Enterprise: $179 per kvartal, obegränsade uppslag, omvänd lösenord/domänsökning, bulkkontroll (100 000 rader), valbar dedikerad support

Alla betalda nivåer inkluderar API-tillgång. Den officiella webbplatsen listar inte kryptovalutabetalningsalternativ på sina offentliga sidor; huruvida Monero eller Bitcoin accepteras i kassan är inte angivet per denna genomsökning. Avsaknaden av explicit kryptobetalningsmarknadsföring på prissidan tyder på att fiat (kort/PayPal) kan vara standard, även om detta förblir obekräftat utan kontoskapande.

Användarupplevelse & support

Webbgränssnittet är rakt på sak: registrera dig, ange en sökterm och ta emot formaterade läckageresultat. API-dokumentation ingår i alla abonnemang. Telegram-boten utökar nyttan för mobilanvändare. Bulkkontroll stödjer listor upp till 100 000 poster, riktat till säkerhetsteam och forskare.

Supportkvaliteten får kritik. IndustryRider noterar klagomål om "supportsvarstider och långsam datauppdatering." Discord-gemenskapen listar 3 126 medlemmar, vilket tyder på viss användar-till-användar-hjälp. Enterprise-kunder får valbara dedikerade supportkanaler.

Vem passar det för

LeakCheck passar enskilda säkerhetsforskare, OSINT-utövare och mindre team som behöver prisvärd läckagedata utan företagsavtal. Livstidsnivån erbjuder särskilt värde för kontinuerlig övervakning. Integritetsmedvetna användare bör väga kravet på e-postregistrering och oklar kryptobetalningsstöd mot alternativ som LeakPeek eller BreachDirectory. De som hanterar känsliga utredningar kan föredra tjänster med Tor-tillgång eller striktare no-log-påståenden.