Система и способ выявления потенциально опасных устройств, с помощью которых пользователь взаимодействует с банковскими сервисами, по открытым портам

1. Способ выявления устройства, посредством которого пользователь взаимодействует с удаленными сервисами, как потенциально опасного, содержащий этапы, на которых:
а) с помощью скрипта, используя протоколы коммуникации, выявляют данные об устройстве пользователя;
б) с помощью облачного сервиса безопасности анализируют выявленные данные об устройстве пользователя, применяя правила выявления потенциально опасных устройств;
в) с помощью облачного сервиса безопасности выявляют потенциально опасное устройство пользователя в случае положительного результата применения правила выявления потенциально опасных устройств.
2. Способ по п. 1, в котором данными об устройстве являются данные об открытых портах устройства.
3. Способ по п. 2, в котором выявляют открытый порт на основании сравнения времени ответа на запрос к порту.
4. Способ по п. 3, в котором сравнение времени ответа на запрос к порту происходит со временем ответа на запрос к заведомо закрытому порту.
5. Способ по п. 1, в котором протоколы коммуникации являются протоколами коммуникации в реальном времени.
6. Способ по п. 1, в котором данными об устройстве является IP-адрес устройства в локальной сети.
7. Способ по п. 1, в котором данными об устройстве является название браузера.
8. Способ по п. 1, в котором данными об устройстве является операционная система устройства.
9. Способ по п. 1, в котором условием правила выявления потенциально опасных устройств является наличие на устройстве RAT-инструмента.
10. Способ по п. 8, в котором условием правила выявления потенциально опасных устройств является несоответствие открытых портов на устройстве характерным портам для операционной системы на устройстве.
11. Способ по п. 1, в котором условием правила выявления потенциально опасных устройств является наличие на устройстве средства удаленного администрирования, которое не должно присутствовать на устройстве.
12. Способ по п. 1, в котором условием правила выявления потенциально опасных устройств является наличие на устройстве открытых портов, характерных для использования в сетях, предназначенных для анонимизации.
13. Способ по п. 1, в котором условием правила выявления потенциально опасных устройств является наличие на устройстве открытых портов, характерных для известных устройств, используемых для мошеннической активности.
14. Способ по п. 1, в котором условием правила выявления потенциально опасных устройств является изменение на устройстве набора открытых портов.