企业担保系统进入高风险期，合规管理者必须关注

在英国的企业担保体系中，Sponsorship Management System（SMS）是所有担保持有人与Home Office之间的核心平台。

最近，英国移民局正式提醒：多起伪造Home Office邮件的钓鱼攻击，已导致部分赞助商账户被非法访问、担保证书（CoS）被篡改或盗用。

在数字化移民系统全面推进的背景下，网络安全已经成为担保合规的一部分。

一、如果您的Key Contact、Authorising Officer或Level 1用户账号被入侵，企业可能面临：
未经授权的CoS分配或支付；
不合规操作记录；
甚至被视为“担保管理失职”，影响未来续证或检查结果。

二、移民局最新要求，所有担保机构必须立即自查以下项目：
检查Level 1、2用户信息是否被更改；
核实授权官（AO）和Key Contact资料；
查看近期的变更请求、CoS分配申请与批准记录；
撤回任何可疑的担保证书；
并定期更新密码。

同时，Home Office提醒：
“我们只会向您在担保系统登记的官方联系人邮箱发送信息。任何要求您通过邮件链接登录的行为，都可能是诈骗。”

三、Vision Legal Services 建议各担保机构立即进行一次内部安全审计：
统一账号管理，停用已离职用户；
实行定期密码更换制度；
确保所有变更操作留有记录；
为Key Personnel开展防诈骗培训。