Aviso de Segurança do SMS – Proteja a sua conta no Sponsorship Management System
Os patrocinadores foram alertados para a circulação contínua de e-mails de phishing, nos quais agentes maliciosos tentam fazer-se passar pelo Home Office, solicitando aos utilizadores do SMS que iniciem sessão através de hiperligações contidas no e-mail. Estas mensagens alegam frequentemente que é necessária uma ação urgente para evitar problemas de conformidade ou para rever novas notificações do SMS.
O Home Office confirmou que nunca enviará hiperligações por e-mail para que os patrocinadores iniciem sessão na sua conta SMS. Por conseguinte, os patrocinadores devem tratar tais mensagens com cautela.
Os e-mails de phishing são concebidos para capturar credenciais de acesso e podem comprometer as contas dos patrocinadores caso os utilizadores tentem iniciar sessão através de hiperligações maliciosas.
Notas práticas para empregadores
Os empregadores devem garantir que os utilizadores de Nível 1 e Nível 2 do SMS acedem ao sistema diretamente através do website oficial GOV.UK e que não clicam em hiperligações de início de sessão contidas em e-mails. Os patrocinadores devem também rever regularmente o acesso dos utilizadores ao SMS, assegurar que as palavras-passe e os dados de início de sessão não são partilhados e desativar as contas de utilizadores que já não necessitem de acesso ou que tenham deixado a organização.
Os empregadores devem manter-se vigilantes e tratar com cautela quaisquer e-mails inesperados que solicitem dados de início de sessão do SMS.
Esta atualização destina-se a servir de guia geral e não substitui aconselhamento jurídico personalizado. Se tiver questões sobre a segurança do SMS ou sobre as responsabilidades de conformidade do patrocinador, não hesite em contactar-nos.
