Rappel de sécurité SMS – Protéger votre compte du système de gestion des parrainages
Les sponsors ont été informés que des e-mails de phishing continuent de circuler, dans lesquels des acteurs malveillants tentent d'usurper l'identité du ministère de l'Intérieur pour inciter les utilisateurs du SMS à se connecter via des liens contenus dans l'e-mail. Ces messages prétendent souvent qu'une action urgente est requise pour éviter des problèmes de conformité ou pour consulter de nouvelles notifications SMS.
Le ministère de l'Intérieur a confirmé qu'il n'enverrait jamais d'e-mails contenant des liens permettant aux sponsors de se connecter à leur compte SMS. Les sponsors doivent donc traiter ces messages avec la plus grande prudence.
Les e-mails de phishing sont conçus pour dérober des identifiants de connexion et peuvent compromettre les comptes des sponsors si les utilisateurs tentent de se connecter via des liens malveillants.
Conseils pratiques pour les employeurs
Les employeurs doivent s'assurer que les utilisateurs de niveau 1 et 2 du SMS accèdent au système uniquement via le site officiel GOV.UK et ne cliquent pas sur les liens de connexion contenus dans les e-mails. Les sponsors sont également invités à revoir régulièrement les accès des utilisateurs SMS, à veiller à ce que les mots de passe et les identifiants ne soient pas partagés, et à désactiver les comptes des utilisateurs qui n'ont plus besoin d'accès ou qui ont quitté l'organisation.
Les employeurs doivent rester vigilants et traiter avec prudence tout e-mail inattendu demandant des identifiants de connexion SMS.
Cette mise à jour est fournie à titre indicatif et ne remplace pas un conseil juridique personnalisé. Si vous avez des questions concernant la sécurité du SMS ou vos responsabilités en matière de conformité en tant que sponsor, n'hésitez pas à nous contacter.
