tonko.app
Categoría: Finance & Banking
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de tonko.app
tonko.app parece ser el sitio web de TONKO, una aplicación móvil para familias que enseña a los niños hábitos básicos relacionados con el dinero mediante la paga, las tareas domésticas, los objetivos de ahorro y las acciones aprobadas por los padres. Según el título de la página, la meta descripción y la captura de pantalla de la página de inicio, el servicio se presenta como una herramienta educativa de finanzas para familias, en lugar de una plataforma bancaria o un procesador de pagos directo.
El sitio promociona una experiencia única en la aplicación, con secciones como cómo funciona, qué aprenden los niños, seguridad y preguntas, además de un enlace de descarga y referencias a la disponibilidad para Android. La marca y el contenido sugieren que podría estar gestionado por el equipo de la aplicación TONKO o por la empresa responsable del producto, y la infraestructura indica una implementación web moderna en una plataforma de alojamiento en la nube.
Evaluación de seguridad de tonko.app
Los datos de escaneo disponibles muestran señales de cautela mixtas, pero limitadas, en el momento de este escaneo. Un motor de seguridad marcó el dominio, mientras que el análisis de malware no detectó archivos marcados y calificó el nivel general de amenaza como limpio. Un escáner heurístico independiente etiquetó el dominio y muchas URL de recursos internos como objetos sospechosos genéricos, pero esas detecciones parecen ser hallazgos amplios basados en patrones que afectan a recursos del sitio, como paquetes de JavaScript y rutas de imágenes, y no cargas útiles de malware confirmadas.
Las comprobaciones en listas de bloqueo y bases de datos de amenazas dieron resultados mayormente limpios en el momento de este escaneo, incluidas las principales fuentes orientadas al phishing y al malware, aunque había una entrada genérica en una lista de bloqueo con una etiqueta de tipo heurístico. El sitio también es muy nuevo, lo que aumenta modestamente la incertidumbre, ya que los dominios registrados recientemente han tenido menos tiempo para desarrollar una reputación. Al mismo tiempo, el contenido visible presenta un sitio web de producto coherente para una aplicación de paga infantil, sin indicios evidentes de solicitudes de phishing, imitación de marcas falsas ni comportamiento de distribución de malware en la página proporcionada.
Según estos hallazgos, el sitio web parece conllevar un nivel de riesgo de bajo a moderado, principalmente debido a su registro reciente y a algunas detecciones aisladas limitadas, más que a pruebas sólidas de actividad maliciosa. Según los datos de escaneo disponibles, no se detectaron amenazas significativas en el momento de este escaneo, aunque aun así podría ser prudente actuar con cierta cautela.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt, lo que indica que HTTPS estaba configurado en el momento de la prueba. Está alojado en la infraestructura de Vercel, utiliza servidores de nombres de Vercel y resuelve a una dirección IP asociada con ese proveedor de alojamiento. La pila web y la estructura de las URL sugieren una implementación con un framework moderno de JavaScript, probablemente con recursos estáticos y puntos de conexión para la optimización de imágenes.
DNSSEC parece no estar firmado, algo habitual, pero esto significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad. Los datos proporcionados no muestran ningún problema importante de seguridad del lado del servidor, aunque la corta antigüedad del dominio y un pequeño número de detecciones heurísticas son consideraciones menores de confianza técnica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?