I wanted to draw your attention to

I wanted to draw your attention to two fraud related matters that occurred recently. I’d ask that you share this information with your teams and the hotels in your region, and ask that any suspected fraud be reported to Shawn, Matthias or myself immediately.

MERCHANT SERVICES
It appears that a user’s credentials were used to access the Merchant Services software and process a series of manual credit card refunds. Each transaction was below the anti-money laundering threshold for reporting ($10,000). The transactions were processed on the weekend and were identified on Monday by the accountant performing the credit card reconciliation. Fortunately, the refunds had not yet been released and no loss was incurred. This incident is a good reminder that for any key financial system we must:
· Grant access to only those individuals who require it to perform their duties
· Grant only the minimum access required
· Periodically change our passwords – the FRHI standard is every 90 days. This would be a good time to reset passwords on systems not managed by FRHI (such as merchant services, online banking, etc.)
· Ensure user access for ALL key financial systems is included in the Director of Finance’s quarterly review. This includes merchant services, online banking, etc.

ATTEMPTED WIRE FRAUD
Please be advised that we have recently been targeted in a fraud attempt. An email was sent from [e-mail] (note the extra ‘h’) to the Corporate Controller asking her to urgently process a wire payment to the bank account of an entity in Hong Kong. The discrepancy was diligently identified and a note was sent to Michael asking him to call to confirm the payment. Wire fraud involving the impersonation of an executive is all too common these days. Steps you should take to validate legitimacy of payment requests:

· Respond only to business email accounts for correspondence on payment instructions and prohibit the use of personal emails.
· Follow an acknowledgement procedure, in which staff are expected to forward the email to the executive to confirm receipt of instruction. An email reply would simply go to the impersonator, but a forwarded email would pick up the executive’s true address.
· Implement additional procedures around high-risk payments with numerous red flags such as urgent, company-domiciled offshore payment in foreign currencies and new beneficiary accounts.

If you’d like to learn more, here is a link to Bank of America’s best practices for fraud prevention - http://www.bofaml.com/en-us/content/best-practices-for-fraud-prevention.html

Thanks to your continued vigilance we have consistently identified these fraud attempts thus far but with increasing sophistication of these fraud schemes I ask you to be extra cautious when processing payments and question anything that is out of the ordinary or that isn’t properly supported and verified.

ผลลัพธ์ (ไทย) 1:

อยากจะดึงความสนใจไปสองทุจริตที่เกี่ยวข้องกับเรื่องที่เกิดขึ้นเมื่อเร็ว ๆ นี้ จะถามว่า คุณใช้ข้อมูลนี้ร่วมกับทีมของคุณและโรงแรมในภูมิภาคของคุณ และถามว่า ทุจริตใด ๆ สงสัยใช่ชอว์น Matthias หรือตัวเองทันที บริการร้านค้าปรากฏว่า ข้อมูลประจำตัวของผู้ใช้เพื่อเข้าถึงซอฟต์แวร์ร้านค้าบริการ และการขอคืนเงินบัตรเครดิตด้วยตนเองชุด แต่ละธุรกรรมต่ำกว่าขีดจำกัดป้องกันและปราบปรามการฟอกเงินสำหรับการรายงาน ($10000) ธุรกรรมถูกประมวลผลในวันหยุด และระบุวันจันทร์ตามบัญชีการกระทบยอดบัตรเครดิต โชคดี ไม่มีการปล่อยการขอคืน และไม่สูญเสียเกิดขึ้น เหตุการณ์นี้จะเตือนดีที่ใด ๆ ที่สำคัญของระบบการเงินที่เราต้อง:· ให้การเข้าถึงเฉพาะบุคคลที่ต้องทำหน้าที่ของตน· เงินช่วยเหลือเท่านั้นเข้าขั้นต่ำที่จำเป็น· เปลี่ยนรหัสผ่านของเราเป็นระยะ ๆ – มาตรฐาน FRHI ทุก 90 วัน นี้จะเป็นช่วงเวลาที่ดีเพื่อรีเซ็ตรหัสผ่านบนระบบที่ไม่ได้จัดการ โดย FRHI (เช่นบริการร้านค้า ธนาคารออนไลน์ ฯลฯ)· ให้เข้าถึงผู้ใช้ในระบบการเงินหลักทั้งหมดตั้งอยู่ในกรรมการเงินรายไตรมาส นี้รวมบริการร้านค้า ธนาคารออนไลน์ ฯลฯ สายพยายามฉ้อโกงโปรดทราบว่า เราได้เพิ่งถูกเป้าหมายในความพยายามฉ้อโกง อีเมล์ถูกส่งจาก (หมายเหตุพิเศษ 'h') ใน [e-mail] การควบคุมขององค์กรขอให้เธอเร่งด่วนดำเนินการชำระเงินสายการบัญชีของเอนทิตีใน Hong Kong หมั่นระบุความขัดแย้ง และเหตุถูกส่งไปที่ Michael ถามเขาโทรเพื่อยืนยันการชำระเงิน ฉ้อโกงลวดที่เกี่ยวข้องกับการเลียนแบบของผู้บริหารได้ทั่วไปทุกวันนี้ ขั้นตอนที่คุณควรไปตรวจสอบชอบธรรมของการร้องขอการชำระเงิน: · ตอบกับบัญชีอีเมล์ธุรกิจสำหรับการโต้ตอบในคำสั่งการชำระเงินเท่านั้น และห้ามใช้อีเมล์ส่วนตัว· ทำตามกระบวนการยอมรับ ซึ่งพนักงานคาดว่าจะส่งอีเมล์ไปยังผู้บริหารเพื่อยืนยันการรับคำสั่ง การตอบกลับอีเมล์ได้จะไปเพียงแค่การเลียนแบบ แต่จะรับอีเมล์ส่งต่อที่อยู่จริงของผู้บริหาร· ใช้ขั้นตอนเพิ่มเติมรอบชำระเงินอิกด้วยธงสีแดงจำนวนมากเช่นด่วน บริษัทมีภูมิลำเนาต่างประเทศการชำระเงินในสกุลเงินต่างประเทศและบัญชีผู้รับผลประโยชน์ใหม่ ถ้าคุณอยากเรียนรู้เพิ่มเติม นี่คือการเชื่อมโยงกับธนาคารของอเมริกาของแนวทางปฏิบัติสำหรับการป้องกันการฉ้อโกง - http://www.bofaml.com/en-us/content/best-practices-for-fraud-prevention.html ด้วยการระมัดระวังอย่างต่อเนื่อง เราได้อย่างต่อเนื่องระบุเหล่านี้พยายามทุจริตฉะนี้ แต่ มีการเพิ่มความซับซ้อนของโครงร่างการทุจริตเหล่านี้ ผมขอให้คุณเป็นพิเศษระมัดระวังเมื่อประมวลผลการชำระเงินและคำถามอะไรที่ผิดปกติ หรือที่ไม่ได้รับการสนับสนุนอย่างถูกต้อง และตรวจสอบ

ผลลัพธ์ (ไทย) 2:

ฉันต้องการที่จะดึงความสนใจของคุณถึงสองเรื่องที่เกี่ยวข้องกับการทุจริตที่เกิดขึ้นเมื่อเร็ว ๆ นี้ ฉันขอให้คุณแบ่งปันข้อมูลนี้กับทีมงานของคุณและโรงแรมในพื้นที่ของคุณและถามว่ามีการทุจริตที่ต้องสงสัยว่าจะต้องไปรายงานตัว Shawn, แมทเธียหรือตัวเองทันที. บริการของร้านค้าปรากฏว่าข้อมูลประจำตัวของผู้ใช้ถูกนำมาใช้ในการเข้าถึงบริการร้านค้าซอฟต์แวร์และการประมวลผลชุดของการคืนเงินบัตรเครดิตด้วยตนเอง แต่ละรายการต่ำกว่าเกณฑ์ป้องกันการฟอกเงินสำหรับการรายงาน ($ 10,000) การทำธุรกรรมที่ถูกประมวลผลในวันหยุดสุดสัปดาห์และถูกระบุว่าในวันจันทร์โดยผู้สอบบัญชีแสดงความสมานฉันท์บัตรเครดิต โชคดีที่การคืนเงินยังไม่ได้รับการเผยแพร่และการสูญเสียที่เกิดขึ้นไม่มี เหตุการณ์ที่เกิดขึ้นนี้เป็นตัวเตือนที่ดีว่าสำหรับระบบการเงินที่สำคัญใด ๆ ที่เราจะต้อง: ·ให้เข้าถึงเฉพาะบุคคลผู้ที่จำเป็นต้องใช้ในการปฏิบัติหน้าที่ของพวกเขา·แกรนท์เพียงการเข้าถึงขั้นต่ำที่จำเป็น·ระยะเปลี่ยนรหัสผ่านของเรา- มาตรฐาน FRHI เป็นทุก 90 วัน นี้จะเป็นเวลาที่ดีในการรีเซ็ตรหัสผ่านในระบบไม่ได้รับการจัดการโดย FRHI (เช่นการค้าบริการธนาคารออนไลน์และอื่น ๆ ) ·เข้าถึงของผู้ใช้ตรวจสอบให้แน่ใจสำหรับระบบการเงินที่สำคัญทั้งหมดรวมอยู่ในผู้อำนวยการในการตรวจสอบรายไตรมาสของการเงิน ซึ่งรวมถึงการบริการของร้านค้าธนาคารออนไลน์ ฯลฯลวดหลอกลวงพยายามโปรดทราบว่าเราเพิ่งได้รับการกำหนดเป้าหมายในความพยายามฉ้อโกง อีเมลที่ถูกส่งมาจาก [e-mail] (หมายเหตุพิเศษ 'ชม') เพื่อควบคุมดูแลกิจการที่ขอให้เธอในการประมวลผลการชำระเงินอย่างเร่งด่วนลวดไปยังบัญชีธนาคารของกิจการในฮ่องกง ความแตกต่างที่ถูกระบุอย่างขยันขันแข็งและบันทึกถูกส่งไปไมเคิลขอให้เขาโทรเพื่อยืนยันการชำระเงิน ลวดหลอกลวงที่เกี่ยวข้องกับการเลียนแบบของผู้บริหารมีทั้งหมดด้วยกันวันนี้ ขั้นตอนที่คุณควรใช้เวลาในการตรวจสอบความถูกต้องของการร้องขอการชำระเงิน: ·ตอบสนองเพียงบัญชีอีเมลทางธุรกิจสำหรับการติดต่อในการชำระเงินและห้ามใช้อีเมลส่วนบุคคล. ·ติดตามขั้นตอนการรับรู้ซึ่งพนักงานที่คาดว่าจะส่งอีเมลไปยังผู้บริหารไป ยืนยันการรับการเรียนการสอน ตอบกลับอีเมลก็จะไปที่ปลอมตัว แต่อีเมลที่ส่งต่อไปจะรับอยู่ที่แท้จริงของผู้บริหารของ. ·ดำเนินการขั้นตอนเพิ่มเติมรอบการชำระเงินที่มีความเสี่ยงสูงที่มีธงสีแดงมากมายเช่นเร่งด่วน บริษัท ภูมิลำเนาชำระเงินต่างประเทศในสกุลเงินต่างประเทศและได้รับผลประโยชน์ใหม่ . บัญชีหากคุณต้องการที่จะเรียนรู้เพิ่มเติมที่นี่คือเชื่อมโยงไปยังธนาคารของการปฏิบัติที่ดีที่สุดของอเมริกาในการป้องกันการทุจริต- http://www.bofaml.com/en-us/content/best-practices-for-fraud-prevention .html ขอบคุณที่เฝ้าระวังอย่างต่อเนื่องของเราได้ระบุความพยายามอย่างต่อเนื่องในการหลอกลวงเหล่านี้ป่านนี้ แต่มีความซับซ้อนที่เพิ่มขึ้นของการหลอกลวงเหล่านี้ผมขอให้คุณระมัดระวังเป็นพิเศษเมื่อการประมวลผลการชำระเงินและคำถามอะไรที่ออกจากสามัญหรือที่ไม่ได้รับการสนับสนุนอย่างถูกต้อง และตรวจสอบ

ผลลัพธ์ (ไทย) 3:

ฉันต้องการที่จะดึงความสนใจของคุณไปยังสองการทุจริตที่เกี่ยวข้องกับเรื่องที่เกิดขึ้นเมื่อเร็วๆ นี้ ผมจะขอให้คุณแบ่งปันข้อมูลนี้กับทีมของคุณ และโรงแรม ในเขตของคุณและถามว่าสงสัยการทุจริตได้รายงานให้ชอว์น มัทธีอัส หรือตัวเองทันที บริการร้านค้า


มันขึ้นว่าข้อมูลประจำตัวของผู้ใช้ที่ใช้ในการเข้าถึงซอฟต์แวร์การค้าบริการและกระบวนการชุดของบัตรเครดิตคู่มือคืน แต่ละรายการด้านล่างป้องกันการฟอกเงินเกณฑ์สำหรับการรายงาน ( $ 10 , 000 ) รายการถูกประมวลผลเมื่อวันหยุดสุดสัปดาห์และถูกระบุในวันจันทร์ โดยบัญชีแสดงยอดบัตรเครดิต โชคดีการคืนเงินที่ยังไม่ได้ปล่อยออกมา และไม่มีการสูญเสียที่เกิดขึ้น เหตุการณ์นี้เป็นตัวเตือนที่ดีที่สำคัญใด ๆ ระบบการเงินที่เราต้อง :
ด้วยสิทธิ์การเข้าถึงบุคคลเหล่านั้นเท่านั้นที่ต้องปฏิบัติหน้าที่ด้วยการอนุญาตเท่านั้น

ด้วยเป็นระยะ ๆอย่างน้อยต้องเปลี่ยนรหัสผ่าน และมาตรฐาน frhi ทุก 90 วันนี้จะเป็นช่วงเวลาที่ดีที่จะตั้งค่ารหัสผ่านในระบบการจัดการโดย frhi ( เช่น บริการ ร้านค้าออนไลน์ ธนาคาร ฯลฯ ให้เข้าถึงผู้ใช้ )
ด้วยระบบการเงินที่สำคัญทั้งหมดรวมอยู่ในฝ่ายการเงินตรวจสอบรายไตรมาสของ ซึ่งรวมถึง บริการธนาคาร , ร้านค้าออนไลน์ ฯลฯ

พยายามทุจริตลวด
โปรดทราบว่าเราได้รับเมื่อเร็ว ๆนี้ที่กำหนดเป้าหมายในการพยายามอีเมล์ที่ถูกส่งมาจาก [e-mail] ( หมายเหตุพิเศษ ' H ' ) เพื่อควบคุมองค์กรถามเธออย่างเร่งด่วนเพื่อกระบวนการลวดเงินบัญชีธนาคารของกิจการในฮ่องกง ความขัดแย้งที่ถูกระบุอย่างขยันขันแข็งและจดหมายส่งไมเคิล ขอให้เขาโทรเพื่อยืนยันการชำระเงิน การทุจริตลวดที่เลียนแบบของผู้บริหารทั้งหมดเกินไปทั่วไปวันเหล่านี้ขั้นตอนที่คุณควรใช้เวลาในการตรวจสอบความถูกต้องของคำขอการชำระเงิน :

ด้วยตอบเฉพาะธุรกิจบัญชีอีเมลสำหรับการติดต่อในการชำระเงินและคำสั่งห้ามการใช้อีเมล์ส่วนตัว .
ด้วยตามการรับรองกระบวนการ ซึ่งเจ้าหน้าที่คาดว่าจะส่งต่ออีเมลไปยังผู้บริหารเพื่อยืนยันการรับสอน อีเมล์ตอบกลับเพียงแค่ไป impersonator ,แต่ส่งต่ออีเมล์รับที่อยู่ที่แท้จริงของผู้บริหาร
ด้วยใช้วิธีการเพิ่มเติมรอบสูงจ่ายด้วยธงสีแดงมากมายเช่นด่วน บริษัท มีการชำระเงินในต่างประเทศในสกุลเงินตราต่างประเทศและบัญชีผลประโยชน์ใหม่

ถ้าคุณต้องการที่จะเรียนรู้มากขึ้น นี่คือลิงค์ไปยังธนาคารของอเมริกาของการปฏิบัติที่ดีที่สุดสำหรับการป้องกัน - ฉ้อโกง http://www.bofaml .ดอทคอม / en / เราปฏิบัติที่ดีที่สุดเนื้อหา / เพื่อป้องกันการฉ้อโกง ขอบคุณ HTML

เพื่อความระมัดระวังอย่างต่อเนื่องของคุณ เรามีอย่างต่อเนื่องระบุการทุจริตความพยายามเหล่านี้จึงห่างไกล แต่ด้วยการเพิ่มความซับซ้อนของรูปแบบการหลอกลวงเหล่านี้ ฉันขอให้คุณระวังเป็นพิเศษเมื่อการประมวลผลการชำระเงินและคำถามอะไรที่ไม่ธรรมดา หรือไม่ได้รับการสนับสนุนอย่างถูกต้อง และ ยืนยัน