Oszustwo RevDuck "Jewels Scam": Jak Lyntec przy Great Portland Street zasila nielegalną sieć kasyn wspieraną przez Affilka

Ujawniono skoordynowaną operację „Jewels" z udziałem obywateli Ukrainy, londyńskich firm-przykrywek oraz sieci RevDuck działającej na platformie SoftSwiss. Nowe dowody ujawniają, jak Lyntec Limited działa jako finansowy front dla nielegalnych depozytów fiat, maskując transakcje hazardowe jako usługi „konsultingu IT".

Ślad wywiadowczy łączy klaster kasyn HolyLuck / TrueLuck / Booms.bet z ściśle kontrolowaną operacją offshore prowadzoną z londyńskiej Great Portland Street – i podłączoną do infrastruktury SoftSwiss/Affilka, którą FinTelegram już ujawnił. To, co wygląda na luźną konstelację afiliacyjną, coraz bardziej przypomina skoordynowane oszustwo płatnicze i brandingowe „Jewels" prowadzone przez kontrolerów ukraińskich.

„GEMCEBR": Dekodowanie prania transakcji

Wyciągi bankowe graczy pokazują deskryptor „GEMCEBR LONDON GBR" przy depozytach, które w rzeczywistości finansują nielicencjonowane kasyna takie jak HolyLuck i TrueLuck, a nie jakikolwiek legalny rynek „klejnotów". Kluczowym odkryciem w tym raporcie wywiadowczym jest deskryptor bankowy „GEMCEBR LONDON GBR." Jest to podręcznikowy przykład prania transakcji (TL).

• Maska: Deskryptor naśladuje nazwę legalnego „Centre for Economics and Business Research" (CEBR), aby uniknąć kontroli algorytmów compliance bankowego.
• Rzeczywistość: Prefiks „GEM" działa jako wewnętrzny sygnatura korporacyjna syndykatu „Jewels", który obejmuje podmioty offshore takie jak Sapphire Summit S.R.L. i Gem Limitada.
• Niezależne wątki dyskusyjne graczy wymieniają „GEMCEBR, London" wśród deskryptorów napotkanych w sporach związanych z stronami hazardowymi licencjonowanymi na Curaçao oraz obawami dotyczącymi kategorii handlowych.

Odzwierciedla to wcześniejsze ustalenia FinTelegram, że sieć RevDuck ponownie wykorzystuje Sapphire Summit S.R.L. (nr rej. 3‑102‑903325) w wielu markach i działaniach regulacyjnych, w tym karę KSA nałożoną na Booms.bet (przeczytaj więcej o siostrzanych stronach TrueLuck tutaj).

Pipeline Great Portland Street

Sieć wykorzystuje centrum „wirtualnego biura" pod adresem 167-169 i 85 Great Portland Street, Londyn, aby stworzyć pozór legalności w Wielkiej Brytanii.

• Lyntec Limited (Company No. 15919943): Zarejestrowana w sierpniu 2024 roku, ta jednostka jest zarejestrowana jako „konsulting IT". Nasze badania potwierdzają, że jest kontrolowana przez obywateli Ukrainy Maksyma Buriachenko i Kyrylo Lehkodukh (do listopada 2025).
• Strategia przykrywki: Rejestrując się jako firma konsultingowa, Lyntec może uzyskać dostęp do tradycyjnego systemu bankowego w celu przetwarzania depozytów fiat, które w przeciwnym razie zostałyby oznaczone jako transakcje hazardowe wysokiego ryzyka.

W taksonomii ryzyka FinTelegram takie fasady „IT/marketing" na Great Portland Street są typowe dla frontów prania transakcji, które maskują przepływy hazardowe jako nieszkodliwe usługi B2B.

Ukraińska kontrola i powiązanie RevDuck–Lyntec

Twierdzenie informatora, że zarówno „mózgi" (RevDuck), jak i „portfel" (Lyntec) są kontrolowane przez Ukraińców, znajduje częściowe potwierdzenie. Niezależne źródła branżowe i poprzednie dossier RevDuck FinTelegram opisują zespoły operacyjne RevDuck jako ukraińskie i głęboko osadzone w ekosystemie SoftSwiss/Affilka.

Przeczytaj nasz raport o sieci RevDuck tutaj.

Chociaż rejestry publiczne nie (jeszcze) formalnie nie łączą RevDuck i Lyntec, wspólny wzorzec narodowościowy, pasujące środowisko Great Portland Street oraz nakładający się klaster kasyn są silnymi poszlakami wskazującymi na skoordynowaną strukturę, a nie niezależnych aktorów.

Pranie transakcji przez Lyntec i warstwę SoftSwiss

Z perspektywy compliance deskryptor GEMCEBR i londyńska przykrywka „konsultingu IT" wskazują na klasyczne pranie transakcji:

• Gracze z rynków objętych restrykcjami (np. Holandii) wpłacają depozyty fiat pod neutralnym deskryptorem londyńskim.
• Lyntec pojawia się jako sprzedawca rejestrowy, maskując bazową naturę hazardową przed bankami i systemami kartowymi.
• Środki są następnie kierowane do operatorów offshore, takich jak Sapphire Summit S.R.L. (Kostaryka) i powiązanych podmiotów „Gem" stojących za TrueLuck, HolyLuck i Booms.bet.

Wcześniejszy raport FinTelegram już udokumentował, że RevDuck działa na platformie Affilka SoftSwiss, a Affilka zapewnia śledzenie, raportowanie i podstawę płatności afiliacyjnych dla tego klastra. Wątek Lyntec teraz sugeruje, że oprócz szyn crypto/płatności powiązanych z szerszymi zarzutami „centrum płatniczego" SoftSwiss, dedykowane brytyjskie przykrywki są tworzone do obsługi ruchu kartowego pod mylącymi deskryptorami.

Kluczowe dane

Wnioski i wezwanie do przekazywania informacji

Przedstawienie RevDuck jako „tylko afilianta" nie jest już wiarygodne. Branding oparty na tematyce klejnotów, ponowne wykorzystanie Sapphire Summit S.R.L., konfiguracja przykrywki Great Portland Street, ukraińska własność beneficjalna Lyntec i integracja Affilka razem wskazują na jedno, wysoce ustrukturyzowane nielegalne przedsiębiorstwo iGaming, a nie zdecentralizowaną sieć.

FinTelegram będzie kontynuował dochodzenie w sprawie Lyntec Limited (15919943), deskryptora GEMCEBR i związanych z nimi partnerów bankowych jako potencjalnych kanałów prania transakcji dla ekosystemu RevDuck/SoftSwiss.

Insiderzy branżowi, obecni lub byli pracownicy Lyntec, RevDuck, klienci SoftSwiss/Affilka, procesory lub banki widzące przepływy oznaczone GEMCEBR są pilnie zapraszani do przesyłania dokumentów i informacji wywiadowczych za pośrednictwem bezpiecznej platformy Whistle42. Wszystkie zgłoszenia będą traktowane poufnie i mogą mieć decydujące znaczenie dla umożliwienia organom regulacyjnym i organom ścigania zamknięcia tej sieci.