tonko.app
Categoria: Finance & Banking
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di tonko.app
tonko.app sembra essere il sito web di TONKO, un'app mobile per famiglie che insegna ai bambini le basi della gestione del denaro attraverso la paghetta, le faccende domestiche, gli obiettivi di risparmio e le attività approvate dai genitori. In base al titolo della pagina, alla meta description e allo screenshot della homepage, il servizio si presenta come uno strumento educativo di educazione finanziaria per le famiglie, piuttosto che come una piattaforma bancaria o un elaboratore diretto di pagamenti.
Il sito promuove un'unica esperienza tramite app, con sezioni come come funziona, cosa imparano i bambini, sicurezza e domande, oltre a un link per il download e riferimenti alla disponibilità su Android. Il marchio e i contenuti suggeriscono che potrebbe essere gestito dal team dell'app TONKO o dall'azienda che ha sviluppato il prodotto; l'infrastruttura indica una moderna distribuzione web su una piattaforma di hosting cloud.
Valutazione sicurezza di tonko.app
I dati di scansione disponibili mostrano segnali di cautela contrastanti ma limitati al momento di questa scansione. Un motore di sicurezza ha segnalato il dominio, mentre la scansione antimalware non ha rilevato file segnalati e ha classificato come pulito il livello complessivo di minaccia. Uno scanner euristico distinto ha etichettato il dominio e molti URL di risorse interne come oggetti sospetti generici, ma queste rilevazioni sembrano derivare da criteri generali basati su schemi e riguardare risorse del sito, come bundle JavaScript e percorsi di immagini, piuttosto che payload malware confermati.
I controlli delle blacklist e dei database delle minacce erano in gran parte puliti al momento di questa scansione, comprese le principali fonti orientate al phishing e al malware, sebbene fosse presente una voce in una blacklist generica con un'etichetta di tipo euristico. Il sito è inoltre molto recente, il che aumenta moderatamente l'incertezza, poiché i domini registrati di recente hanno avuto meno tempo per costruirsi una reputazione. Allo stesso tempo, i contenuti visibili presentano un sito coerente per un prodotto, un'app per la paghetta dei bambini, senza richieste di phishing evidenti, imitazioni fraudolente di marchi o comportamenti di distribuzione di malware visibili nella pagina fornita.
In base a questi risultati, il sito web sembra presentare un livello di rischio da basso a moderato, dovuto principalmente alla registrazione recente e a rilevazioni isolate limitate, piuttosto che a prove solide di attività dannose in corso. In base ai dati di scansione disponibili, al momento di questa scansione non sono state rilevate minacce significative, ma potrebbe comunque essere opportuno usare una certa cautela.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido di Let's Encrypt, il che indica che HTTPS era configurato al momento del test. È ospitato sull'infrastruttura di Vercel, utilizza nameserver Vercel e si risolve in un indirizzo IP associato a tale provider di hosting. Lo stack web e la struttura degli URL suggeriscono una distribuzione basata su un moderno framework JavaScript, probabilmente con risorse statiche ed endpoint per l'ottimizzazione delle immagini.
DNSSEC sembra non essere firmato, una situazione comune, ma ciò significa che le risposte DNS non beneficiano di questo ulteriore livello di autenticità. Dai dati forniti non emerge alcun problema significativo di sicurezza lato server, sebbene la giovane età del dominio e un numero ridotto di rilevazioni euristiche costituiscano considerazioni minori in termini di fiducia tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?