tonko.app
Categorie: Finance & Banking
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van tonko.app
tonko.app lijkt de website te zijn van TONKO, een mobiele app voor gezinnen die kinderen via zakgeld, klusjes, spaardoelen en door ouders goedgekeurde acties basisvaardigheden op het gebied van geld bijbrengt. Op basis van de paginatitel, metabeschrijving en screenshot van de homepage wordt de dienst gepresenteerd als een educatief financieel hulpmiddel voor gezinnen, en niet als een bankplatform of directe betalingsverwerker.
De site promoot één app-ervaring met onderdelen zoals hoe het werkt, wat kinderen leren, veiligheid en vragen, naast een downloadlink en verwijzingen naar beschikbaarheid op Android. De branding en inhoud suggereren dat de app mogelijk wordt beheerd door het TONKO-appteam of het bedrijf achter het product, met infrastructuur die wijst op een moderne webimplementatie op een cloudhostingplatform.
Veiligheidsbeoordeling voor tonko.app
De beschikbare scangegevens laten op het moment van deze scan gemengde, maar beperkte signalen zien die tot voorzichtigheid nopen. Eén beveiligingsengine markeerde het domein, terwijl de malwarescan geen gemarkeerde bestanden rapporteerde en het algehele dreigingsniveau als schoon aanmerkte. Een afzonderlijke heuristische scanner bestempelde het domein en veel interne asset-URL's als generieke verdachte objecten, maar die detecties lijken brede, op patronen gebaseerde bevindingen te zijn die betrekking hebben op sitebronnen zoals JavaScript-bundels en afbeeldingspaden, en niet op bevestigde malwarepayloads.
De controles van zwarte lijsten en dreigingsdatabases waren op het moment van deze scan grotendeels schoon, waaronder die van belangrijke bronnen gericht op phishing en malware, hoewel er één generieke vermelding op een zwarte lijst was met een heuristisch label. De site is ook erg nieuw, wat de onzekerheid enigszins vergroot omdat nieuw geregistreerde domeinen minder tijd hebben gehad om een reputatie op te bouwen. Tegelijkertijd presenteert de zichtbare inhoud een samenhangende productwebsite voor een zakgeldapp voor kinderen, zonder zichtbare aanwijzingen voor phishingprompts, namaak van een merk of gedrag gericht op het verspreiden van malware op basis van de aangeleverde pagina.
Op basis van deze bevindingen lijkt de website een laag tot matig risiconiveau te hebben, voornamelijk vanwege de recente registratie en een beperkt aantal geïsoleerde detecties, en niet vanwege sterk bewijs van actief kwaadaardig gedrag. Op basis van de beschikbare scangegevens zijn er op het moment van deze scan geen significante bedreigingen gedetecteerd, maar enige voorzichtigheid kan nog steeds gepast zijn.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat, wat erop wijst dat HTTPS op het moment van testen was geconfigureerd. Het wordt gehost op de infrastructuur van Vercel, gebruikt Vercel-nameservers en verwijst naar een IP-adres dat bij die hostingprovider hoort. De webstack en URL-structuur wijzen op een moderne implementatie met een JavaScript-framework, waarschijnlijk met statische assets en endpoints voor beeldoptimalisatie.
DNSSEC lijkt niet ondertekend te zijn. Dat komt vaak voor, maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. Op basis van de aangeleverde gegevens zijn geen grote beveiligingsproblemen aan de serverzijde zichtbaar, hoewel de jonge leeftijd van het domein en een klein aantal heuristische detecties kleine technische aandachtspunten voor het vertrouwen vormen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?