tonko.app
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis tonko.app
tonko.app wydaje się być stroną internetową TONKO, aplikacji mobilnej dla rodzin, która uczy dzieci podstawowych nawyków związanych z pieniędzmi poprzez kieszonkowe, obowiązki domowe, cele oszczędnościowe i działania zatwierdzane przez rodziców. Na podstawie tytułu strony, metaopisu i zrzutu ekranu strony głównej usługa jest przedstawiana jako edukacyjne narzędzie finansowe dla rodzin, a nie platforma bankowa ani bezpośredni operator płatności.
Witryna promuje korzystanie z jednej aplikacji, prezentując sekcje takie jak „jak to działa”, „czego uczą się dzieci”, „bezpieczeństwo” i „pytania”, a także link do pobrania i informacje o dostępności na Androidzie. Marka i treści sugerują, że za usługą może stać zespół aplikacji TONKO lub firma odpowiedzialna za produkt, a infrastruktura wskazuje na nowoczesne wdrożenie internetowe na platformie hostingu w chmurze.
Ocena bezpieczeństwa tonko.app
Dostępne dane ze skanowania wskazują na mieszane, ale ograniczone sygnały wymagające ostrożności w chwili przeprowadzenia tego skanowania. Jedna wyszukiwarka zagrożeń oznaczyła domenę, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików i określiło ogólny poziom zagrożenia jako czysty. Osobny skaner heurystyczny oznaczył domenę i wiele wewnętrznych adresów URL zasobów jako ogólne podejrzane obiekty, ale wykrycia te wydają się wynikać z szerokich wzorców i dotyczyć zasobów witryny, takich jak pakiety JavaScript i ścieżki obrazów, a nie potwierdzonych ładunków złośliwego oprogramowania.
W chwili przeprowadzenia tego skanowania kontrole list blokowanych i baz danych zagrożeń były w większości czyste, w tym kontrole w głównych źródłach dotyczących phishingu i złośliwego oprogramowania, choć w jednej ogólnej liście blokowanych widniał wpis z etykietą o charakterze heurystycznym. Witryna jest również bardzo nowa, co nieznacznie zwiększa niepewność, ponieważ nowo zarejestrowane domeny miały mniej czasu na zbudowanie reputacji. Jednocześnie widoczne treści przedstawiają spójną witrynę produktu — aplikacji do zarządzania kieszonkowym dla dzieci — bez widocznych na udostępnionej stronie oczywistych prób phishingu, podszywania się pod znaną markę ani zachowań związanych z dostarczaniem złośliwego oprogramowania.
Na podstawie tych ustaleń witryna wydaje się wiązać z niskim lub umiarkowanym poziomem ryzyka, głównie ze względu na niedawną rejestrację i nieliczne, odosobnione wykrycia, a nie mocne dowody aktywnego złośliwego działania. Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto istotnych zagrożeń, ale pewna ostrożność może być nadal uzasadniona.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że w chwili testowania skonfigurowano HTTPS. Jest hostowana w infrastrukturze Vercel, korzysta z serwerów nazw Vercel i wskazuje na adres IP powiązany z tym dostawcą hostingu. Stos technologiczny i struktura adresów URL sugerują wdrożenie z użyciem nowoczesnego frameworka JavaScript, prawdopodobnie z zasobami statycznymi i punktami końcowymi optymalizacji obrazów.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy uwierzytelniania. Na podstawie udostępnionych danych nie widać poważnych problemów z bezpieczeństwem po stronie serwera, choć młody wiek domeny i niewielka liczba wykryć heurystycznych stanowią drobne czynniki techniczne wpływające na zaufanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?