LeakCheck

LeakCheck là gì

LeakCheck vận hành công cụ tìm kiếm dữ liệu rò rỉ trên clearnet tại leakcheck.io, lập chỉ mục hơn 7 tỷ bản ghi tính đến 2026-05-30. Dịch vụ cho phép cá nhân và doanh nghiệp xác định thông tin đăng nhập có xuất hiện trong các vụ rò rỉ đã biết hay không. Người dùng có thể tìm kiếm theo email, tên người dùng, từ khóa, tên miền doanh nghiệp hoặc mật khẩu. Nền tảng cũng hiển thị các mục từ stealer-log, đánh dấu khi kết quả xuất phát từ hệ thống bị nhiễm malware thay vì các bản dump cơ sở dữ liệu thông thường.

Thành lập năm 2018, LeakCheck định vị mình là giải pháp thay thế chi phí thấp cho các nguồn cấp tình báo mối đe dọa dành cho doanh nghiệp. Dịch vụ cung cấp cả giao diện web và API cho nhà phát triển, cùng bot Telegram cho truy vấn di động. Dịch vụ nhấn mạnh tốc độ, tuyên bố "kết quả trong một giây" cho các tra cứu điển hình.

Mức độ no-KYC như thế nào?

LeakCheck không yêu cầu ID do chính phủ cấp hoặc xác minh khuôn mặt ở bất kỳ cấp độ nào. Đăng ký chỉ cần địa chỉ email. Gói miễn phí cho phép tra cứu giới hạn mà không cần thanh toán, trong khi các gói trả phí mở khóa khối lượng truy vấn cao hơn và khả năng kiểm tra hàng loạt. Điều này đặt LeakCheck vào danh mục "KYC hiếm"-nghĩa là xác minh danh tính không phải là thực tiễn tiêu chuẩn nhưng có thể được kích hoạt trong các trường hợp đặc biệt (ví dụ: mua sắm doanh nghiệp, tranh chấp chargeback hoặc yêu cầu pháp lý).

Nền tảng không mặc định ẩn danh: các truy vấn được liên kết với tài khoản đã đăng ký, và phương thức thanh toán có thể tạo ra sự liên kết danh tính. Người dùng cần quyền riêng tư cao hơn nên cân nhắc xem dấu vết thanh toán và nhà cung cấp email của họ có phù hợp với mô hình mối đe dọa của họ không.

Quyền riêng tư & bảo mật

LeakCheck tuyên bố "không lưu nhật ký tìm kiếm của bạn" và truyền dữ liệu qua TLS. Tuy nhiên, dịch vụ chỉ hoạt động trên clearnet-không có mirror .onion hoặc Tor được quảng cáo. Truy cập dựa trên tài khoản có nghĩa là lịch sử tìm kiếm ít nhất cũng có thể liên kết với hồ sơ người dùng, ngay cả khi nội dung truy vấn cụ thể đã bị xóa.

Các tín hiệu bên thứ ba có sự pha trộn. ScamAdviser đánh giá leakcheck.io là "rất có khả năng an toàn" với chứng chỉ SSL hợp lệ và lịch sử tên miền lâu dài, mặc dù lưu ý danh tính chủ sở hữu bị ẩn trong WHOIS và nhà đăng ký "phổ biến trong giới lừa đảo." RatingFacts tổng hợp 15 đánh giá với điểm trung bình 3,13/5, trong khi Trustpilot hiển thị 31 đánh giá với cảm xúc phân cực. Phân tích của IndustryRider dẫn chứng khiếu nại của người dùng về khả năng đáp ứng hỗ trợ và một mối lo ngại riêng tư rõ ràng về thực tiễn tuân thủ. Các thảo luận trên Reddit xác nhận dữ liệu stealer-log xuất hiện trong kết quả, điều này, mặc dù có giá trị cho nghiên cứu bảo mật, đặt ra câu hỏi đạo đức về nguồn gốc.

Thanh toán, phí & giới hạn

LeakCheck cấu trúc giá cả qua bốn cấp độ:

• Gói Cơ bản: $2,99/ngày, 15 tra cứu email
• Gói Tháng: $9,99/tháng, 200 email/tên người dùng mỗi ngày, 15 từ khóa mỗi ngày
• Gói Trọn đời: $69,99 một lần, 400 email/tên người dùng mỗi ngày, 30 từ khóa mỗi ngày
• Doanh nghiệp: $179 mỗi quý, tra cứu không giới hạn, tìm kiếm mật khẩu/tên miền ngược, kiểm tra hàng loạt (100.000 dòng), hỗ trợ chuyên dụng tùy chọn

Tất cả các cấp trả phí đều bao gồm quyền truy cập API. Trang web chính thức không liệt kê các phương thức thanh toán tiền điện tử trong các trang công khai; việc có chấp nhận Monero hay Bitcoin tại thanh toán hay không chưa được nêu rõ tính đến thời điểm thu thập này. Việc thiếu thương hiệu thanh toán tiền điện tử rõ ràng trên trang giá cả cho thấy fiat (thẻ/PayPal) có thể là mặc định, mặc dù điều này vẫn chưa được xác nhận nếu không tạo tài khoản.

Trải nghiệm người dùng & hỗ trợ

Giao diện web đơn giản: đăng ký, nhập thuật ngữ truy vấn, và nhận kết quả rò rỉ được định dạng. Tài liệu API đi kèm với tất cả các đăng ký. Bot Telegram mở rộng tiện ích cho người dùng di động. Kiểm tra hàng loạt hỗ trợ danh sách lên đến 100.000 mục, nhắm đến các nhóm bảo mật và nhà nghiên cứu.

Chất lượng hỗ trợ nhận được chỉ trích. IndustryRider ghi nhận khiếu nại về "khả năng đáp ứng hỗ trợ và quá trình cập nhật dữ liệu chậm." Cộng đồng Discord có 3.126 thành viên, cho thấy tồn tại một số hỗ trợ người dùng với người dùng. Khách hàng doanh nghiệp nhận được các kênh hỗ trợ chuyên dụng tùy chọn.

Đối tượng phù hợp

LeakCheck phù hợp với các nhà nghiên cứu bảo mật cá nhân, chuyên gia OSINT và các nhóm nhỏ cần dữ liệu rò rỉ giá cả phải chăng mà không cần hợp đồng doanh nghiệp. Cấp trọn đời đặc biệt có giá trị cho việc giám sát liên tục. Người dùng có ý thức riêng tư nên cân nhắc yêu cầu đăng ký email và hỗ trợ thanh toán tiền điện tử không rõ ràng so với các lựa chọn thay thế như LeakPeek hay BreachDirectory. Những người xử lý các cuộc điều tra nhạy cảm có thể thích các dịch vụ có truy cập Tor hoặc tuyên bố không lưu nhật ký nghiêm ngặt hơn.