LeakCheck

LeakCheck Nedir

LeakCheck, leakcheck.io adresinde clearnet üzerinde faaliyet gösteren bir veri ihlali arama motorudur ve 2026-05-30 itibarıyla 7 milyardan fazla kaydı indekslemektedir. Hizmet, bireylerin ve şirketlerin kimlik bilgilerinin bilinen ihlallerde yer alıp almadığını belirlemesine olanak tanır. Kullanıcılar e-posta, kullanıcı adı, anahtar kelime, kurumsal alan adı veya şifre ile arama yapabilir. Platform ayrıca stealer-log kayıtlarını da göstererek, bir sonucun standart veritabanı dökümlerinden ziyade kötü amaçlı yazılım bulaşmış sistemlerden geldiğini işaretler.

2018 yılında kurulan LeakCheck, kendini kurumsal tehdit istihbaratı beslemelerine düşük maliyetli bir alternatif olarak konumlandırmıştır. Hem web arayüzü hem de geliştirici API'si sunar, ayrıca mobil sorgular için Telegram botu mevcuttur. Hizmet, tipik aramalar için "bir saniyede sonuç" iddiasıyla hızı ön plana çıkarır.

no-KYC Derecesi Nedir?

LeakCheck hiçbir kademede hükümet tarafından verilmiş kimlik veya yüz doğrulaması gerektirmez. Kayıt olmak için yalnızca bir e-posta adresi yeterlidir. Ücretsiz katman sınırlı aramalara izin verirken, ücretli planlar daha yüksek sorgu hacmi ve toplu kontrol yetenekleri sunar. Bu durum LeakCheck'i "nadir KYC" kategorisine yerleştirir-yani kimlik doğrulama standart uygulama değildir ancak olağanüstü durumlarda tetiklenebilir (örn. kurumsatın alma, chargeback anlaşmazlıkları veya yasal talepler).

Platform varsayılan olarak anonim değildir: sorgular kayıtlı hesaplara bağlıdır ve ödeme yöntemleri kimlik bağlantısına yol açabilir. Daha güçlü gizlilik arayan kullanıcılar, ödeme izlerinin ve e-posta sağlayıcılarının tehdit modelleriyle uyumlu olup olmadığını değerlendirmelidir.

Gizlilik ve güvenlik

LeakCheck "arama kayıtlarınızı tutmuyoruz" ifadesini kullanır ve verileri TLS üzerinden iletir. Ancak hizmet yalnızca clearnet üzerinde çalışır-.onion veya Tor aynası duyurulmamıştır. Hesap tabanlı erişim, tek tek sorgu içeriği silinse bile arama geçmişinin asgari düzeyde kullanıcı profillerine bağlanabileceği anlamına gelir.

Üçüncü taraf sinyalleri karışıktır. ScamAdviser, leakcheck.io'yu geçerli SSL sertifikası ve uzun alan adı geçmişiyle "çok güvenli" olarak değerlendirir, ancak sahibin kimliğinin WHOIS gizli olduğunu ve kayıt kuruluşunun "dolandırıcılar arasında popüler" olduğunu belirtir. RatingFacts, 15 incelemeyi 3,13/5 ortalama ile birleştirirken, Trustpilot 31 incelemeyle kutuplaşmış duyguyu gösterir. IndustryRider analizi, destek yanıt verme süresiyle ilgili kullanıcı şikayetlerini ve uyumluluk uygulamalarıyla ilgili açık bir gizlilik endişesini aktarır. Reddit tartışmaları, stealer-log verilerinin sonuçlarda göründüğünü doğrulamaktadır; bu durum güvenlik araştırmaları için değerli olsa da, kaynak etiği konusunda soruları gündeme getirir.

Ödemeler, ücretler ve limitler

LeakCheck fiyatlandırmasını dört kademede yapılandırır:

• Temel Plan: 2,99$/gün, 15 e-posta araması
• Aylık Plan: 9,99$/ay, günde 200 e-posta/kullanıcı adı, günde 15 anahtar kelime
• Ömür Boyu Plan: Tek seferlik 69,99$, günde 400 e-posta/kullanıcı adı, günde 30 anahtar kelime
• Kurumsal: Çeyrek dönem başına 179$, sınırsız arama, ters şifre/alan adı araması, toplu kontrol (100.000 satır), isteğe bağlı özel destek

Tüm ücretli kademeler API erişimi içerir. Resmi site kripto para ödeme seçeneklerini kamuya açık sayfalarında listelemez; ödeme aşamasında Monero veya Bitcoin'in kabul edilip edilmediği bu tarama tarihi itibarıyla belirtilmemiştir. Fiyatlandırma sayfasında açık kripto para ödeme markalaşmasının bulunmaması, fiat (kart/PayPal) ödemesinin varsayılan olabileceğini düşündürse de, bu hesap oluşturulmadan teyit edilememektedir.

Kullanıcı deneyimi ve destek

Web arayüzü basittir: kaydolun, bir sorgu terimi girin ve biçimlendirilmiş ihlal sonuçları alın. API dokümantasyonu tüm aboneliklerle birlikte verilir. Telegram botu, mobil kullanıcılar için kullanım alanını genişletir. Toplu kontrol, 100.000 girişe kadar listeleri destekleyerek güvenlik ekiplerini ve araştırmacıları hedefler.

Destek kalitesi eleştiri alır. IndustryRider, "destek yanıt verme süresi ve yavaş veri güncelleme süreci" şikayetlerine dikkat çeker. Discord topluluğu 3.126 üye listelemektedir, bu da kullanıcıdan kullanıcıya yardımın var olduğunu gösterir. Kurumsal müşteriler isteğe bağlı özel destek kanalları alır.

Kimler için uygun

LeakCheck, kurumsal sözleşmeler olmadan uygun fiyatlı ihlal verisine ihtiyaç duyan bireysel güvenlik araştırmacıları, OSINT uygulayıcıları ve küçük ekipler için uygundur. Ömür boyu katmanı, sürekli izleme için özel değer sunar. Gizlilik bilincinde kullanıcılar, e-posta kayıt gereksinimini ve belirsiz kripto para desteğini LeakPeek veya BreachDirectory gibi alternatiflere karşı tartmalıdır. Hassas soruşturmalar yürütenler, Tor erişimi veya daha katı no-log iddiaları olan hizmetleri tercih edebilir.