Påminnelse om SMS-säkerhet – Skydda ditt konto i Sponsorship Management System
Sponsorer har informerats om att nätfiske-e-postmeddelanden fortsätter att cirkulera, där hotaktörer försöker utge sig för att vara Inrikesministeriet och uppmanar SMS-användare att logga in via länkar i e-postmeddelandet. Dessa meddelanden hävdar ofta att brådskande åtgärder krävs för att undvika efterlevnadsproblem eller för att granska nya SMS-aviseringar.
Inrikesministeriet har bekräftat att de aldrig kommer att skicka länkar via e-post för att sponsorer ska kunna logga in på sitt SMS-konto. Sponsorer bör därför hantera sådana meddelanden med försiktighet.
Nätfiske-e-postmeddelanden är utformade för att stjäla inloggningsuppgifter och kan äventyra sponsorkonton om användare försöker logga in via skadliga länkar.
Praktiska råd för arbetsgivare
Arbetsgivare bör säkerställa att SMS-användare på nivå 1 och nivå 2 endast får åtkomst till systemet direkt via den officiella webbplatsen GOV.UK och inte klickar på inloggningslänkar i e-postmeddelanden. Sponsorer bör även regelbundet se över SMS-användarnas åtkomst, säkerställa att lösenord och inloggningsuppgifter inte delas, samt avaktivera konton för användare som inte längre behöver åtkomst eller som har lämnat organisationen.
Arbetsgivare bör förbli vaksamma och hantera alla oväntade e-postmeddelanden som efterfrågar SMS-inloggningsuppgifter med försiktighet.
Denna uppdatering är avsedd som en allmän vägledning och ersätter inte skräddarsydd juridisk rådgivning. Om du har frågor gällande SMS-säkerhet eller ansvar för efterlevnad som sponsor, tveka inte att kontakta oss.
