tonko.app
Kategorie: Finance & Banking
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von tonko.app
tonko.app scheint die Website für TONKO zu sein, eine familienorientierte mobile App, die Kindern anhand von Taschengeld, Aufgaben im Haushalt, Sparzielen und von Eltern genehmigten Aktionen grundlegende finanzielle Gewohnheiten vermittelt. Dem Seitentitel, der Meta-Beschreibung und dem Screenshot der Startseite zufolge wird der Dienst als pädagogisches Finanztool für Familien und nicht als Banking-Plattform oder direkter Zahlungsdienstleister präsentiert.
Die Website bewirbt ein einheitliches App-Erlebnis mit Bereichen wie Funktionsweise, Lerninhalte für Kinder, Sicherheit und Fragen sowie einem Download-Link und Hinweisen auf die Verfügbarkeit für Android. Branding und Inhalte legen nahe, dass die App möglicherweise vom TONKO-App-Team oder dem Unternehmen hinter dem Produkt betrieben wird. Die Infrastruktur deutet auf eine moderne Webbereitstellung über eine Cloud-Hosting-Plattform hin.
Sicherheitsbewertung für tonko.app
Die verfügbaren Scan-Daten zeigen zum Zeitpunkt dieses Scans gemischte, aber begrenzte Warnsignale. Eine Sicherheits-Engine stufte die Domain als auffällig ein, während der Malware-Scan keine markierten Dateien meldete und die Gesamteinstufung der Bedrohung als unauffällig kennzeichnete. Ein separater heuristischer Scanner stufte die Domain und viele interne Asset-URLs als generische verdächtige Objekte ein. Diese Erkennungen scheinen jedoch auf breit angelegten, musterbasierenden Befunden zu beruhen, die Website-Ressourcen wie JavaScript-Bundles und Bildpfade betreffen, und nicht auf bestätigten Malware-Payloads.
Blacklist- und Bedrohungsdatenbankprüfungen waren zum Zeitpunkt dieses Scans weitgehend unauffällig, auch bei großen Quellen mit Schwerpunkt auf Phishing und Malware, obwohl ein generischer Blacklist-Eintrag mit einer heuristikartigen Kennzeichnung vorlag. Die Website ist außerdem sehr neu, was die Unsicherheit geringfügig erhöht, da neu registrierte Domains weniger Zeit hatten, sich einen Ruf aufzubauen. Gleichzeitig präsentieren die sichtbaren Inhalte eine schlüssige Produktwebsite für eine Taschengeld-App für Kinder; auf der bereitgestellten Seite sind keine offensichtlichen Phishing-Aufforderungen, gefälschten Markenimitationen oder Verhaltensweisen zur Verbreitung von Malware zu erkennen.
Auf Grundlage dieser Befunde scheint die Website ein niedriges bis mittleres Risiko aufzuweisen, hauptsächlich aufgrund ihrer kürzlich erfolgten Registrierung und vereinzelter Erkennungen, nicht aufgrund starker Hinweise auf aktives bösartiges Verhalten. Den verfügbaren Scan-Daten zufolge wurden zum Zeitpunkt dieses Scans keine erheblichen Bedrohungen erkannt; dennoch kann eine gewisse Vorsicht angebracht sein.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL-Zertifikat von Let's Encrypt, was darauf hindeutet, dass HTTPS zum Zeitpunkt der Prüfung eingerichtet war. Sie wird auf der Infrastruktur von Vercel gehostet, verwendet Vercel-Nameserver und wird in eine IP-Adresse aufgelöst, die diesem Hosting-Anbieter zugeordnet ist. Der Web-Stack und die URL-Struktur deuten auf eine moderne Bereitstellung mit einem JavaScript-Framework hin, wahrscheinlich mit statischen Assets und Endpunkten zur Bildoptimierung.
DNSSEC scheint nicht signiert zu sein. Das ist üblich, bedeutet jedoch, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsebene profitieren. Den bereitgestellten Daten zufolge ist kein größeres serverseitiges Sicherheitsproblem erkennbar, auch wenn das geringe Alter der Domain und eine kleine Anzahl heuristischer Erkennungen geringfügige technische Vertrauensaspekte darstellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?