tonko.app
Catégorie : Finance & Banking
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de tonko.app
tonko.app semble être le site web de TONKO, une application mobile destinée aux familles qui apprend aux enfants les bases de la gestion de l’argent grâce à l’argent de poche, aux tâches ménagères, aux objectifs d’épargne et aux actions approuvées par les parents. D’après le titre de la page, la méta-description et la capture d’écran de la page d’accueil, le service se présente comme un outil éducatif de gestion financière pour les familles plutôt que comme une plateforme bancaire ou un prestataire de paiement direct.
Le site met en avant une expérience unique au sein de l’application, avec des sections telles que son fonctionnement, ce que les enfants apprennent, la sécurité et les questions, ainsi qu’un lien de téléchargement et des références à sa disponibilité sur Android. L’image de marque et le contenu suggèrent que le service pourrait être exploité par l’équipe de l’application TONKO ou par l’entreprise à l’origine du produit, tandis que l’infrastructure indique un déploiement web moderne sur une plateforme d’hébergement cloud.
Évaluation de sécurité de tonko.app
Les données d’analyse disponibles révèlent des signaux de prudence mitigés, mais limités, au moment de cette analyse. Un moteur de sécurité a signalé le domaine, tandis que l’analyse antimalware n’a signalé aucun fichier et a qualifié le niveau global de menace de propre. Un autre scanner heuristique a classé le domaine et de nombreuses URL de ressources internes comme des objets suspects génériques, mais ces détections semblent reposer sur des motifs généraux et concerner des ressources du site, telles que des bundles JavaScript et des chemins d’images, plutôt que des charges utiles malveillantes confirmées.
Les vérifications des listes de blocage et des bases de données de menaces étaient dans l’ensemble propres au moment de cette analyse, y compris celles de sources majeures axées sur l’hameçonnage et les logiciels malveillants, bien qu’une entrée générique dans une liste de blocage ait été présente avec une étiquette de type heuristique. Le site est également très récent, ce qui accroît légèrement l’incertitude, car les domaines nouvellement enregistrés ont eu moins de temps pour se bâtir une réputation. Dans le même temps, le contenu visible présente un site cohérent pour un produit d’argent de poche destiné aux enfants, sans incitation évidente à l’hameçonnage, imitation frauduleuse d’une marque ni comportement de diffusion de logiciels malveillants visible sur la page fournie.
D’après ces constatations, le site web semble présenter un niveau de risque faible à modéré, principalement en raison de son enregistrement récent et de quelques détections isolées, plutôt que de preuves solides d’un comportement malveillant actif. D’après les données d’analyse disponibles, aucune menace importante n’a été détectée au moment de cette analyse, mais une certaine prudence peut néanmoins être justifiée.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide, ce qui indique que HTTPS était configuré au moment du test. Il est hébergé sur l’infrastructure Vercel, utilise des serveurs de noms Vercel et pointe vers une adresse IP associée à ce fournisseur d’hébergement. La pile technologique web et la structure des URL suggèrent un déploiement reposant sur un framework JavaScript moderne, probablement avec des ressources statiques et des points de terminaison d’optimisation d’images.
DNSSEC semble ne pas être signé, ce qui est courant, mais signifie que les réponses DNS ne bénéficient pas de cette couche d’authenticité supplémentaire. Aucune faille majeure côté serveur ne ressort des données fournies, même si le jeune âge du domaine et un petit nombre de détections heuristiques constituent des facteurs mineurs à prendre en compte pour évaluer la confiance technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?