Шахрайство RevDuck "Jewels Scam": як Lyntec на Great Portland Street керує нелегальною мережею казино за підтримки Affilka

Розкрито координовану операцію "Jewels" за участю громадян України, лондонських фіктивних компаній та мережі RevDuck на базі SoftSwiss. Нові докази розкривають, як Lyntec Limited виступає фінансовим фронтом для нелегальних фіатних депозитів, маскуючи азартні транзакції під послуги "ІТ-консалтингу".

Розвідувальний слід з'єднує кластер казино HolyLuck / TrueLuck / Booms.bet з жорстко контрольованою офшорною операцією, що ведеться з лондонської Great Portland Street, і підключеною до інфраструктури SoftSwiss/Affilka, яку FinTelegram вже викрив. Те, що виглядає як вільне партнерське сузір'я, все більше нагадує координовану схему платежів та брендингу "Jewels", керовану українськими контролерами.

"GEMCEBR": розшифровка відмивання транзакцій

Банківські виписки гравців показують дескриптор "GEMCEBR LONDON GBR" на депозитах, які насправді фінансують неліцензовані казино, такі як HolyLuck та TrueLuck, а не будь-який легітимний ринок "коштовностей". Ключовим відкриттям у цьому розвідувальному звіті є банківський дескриптор "GEMCEBR LONDON GBR." Це класичний приклад відмивання транзакцій (TL).

• Маска: Дескриптор імітує назву легітимного "Centre for Economics and Business Research" (CEBR), щоб уникнути перевірки алгоритмами банківського комплаєнсу.
• Реальність: Префікс "GEM" діє як внутрішній корпоративний підпис синдикату "Jewels", який включає офшорні організації, такі як Sapphire Summit S.R.L. та Gem Limitada.
• Незалежні гравецькі обговорення перелічують "GEMCEBR, London" серед дескрипторів, виявлених у суперечках, пов'язаних з ліцензованими на Кюрасао азартними сайтами та питаннями торговельних категорій.

Це відображає попередні висновки FinTelegram про те, що мережа RevDuck повторно використовує Sapphire Summit S.R.L. (реєстр. № 3‑102‑903325) у кількох брендах і регуляторних діях, включаючи штраф KSA проти Booms.bet (докладніше про сайти-сестри TrueLuck читайте тут).

Трубопровід Great Portland Street

Мережа використовує хаб "віртуального офісу" за адресою 167-169 та 85 Great Portland Street, London, щоб створити видимість легітимності у Великій Британії.

• Lyntec Limited (Company No. 15919943): зареєстрована в серпні 2024 року, ця організація зареєстрована як "ІТ-консалтинг". Наше дослідження підтверджує, що вона контролюється громадянами України Максимом Буряченком та Кирилом Легкодухом (до листопада 2025 року).
• Стратегія фіктивної компанії: зареєструвавшись як консалтинг, Lyntec може отримати доступ до традиційної банківської системи для обробки фіатних депозитів, які інакше були б позначені як азартні транзакції високого ризику.

У таксономії ризиків FinTelegram такі "ІТ/маркетингові" фасади на Great Portland Street є типовими для фронтів відмивання транзакцій, які маскують азартні потоки під доброякісні B2B-послуги.

Український контроль і зв'язок RevDuck–Lyntec

Твердження інформатора про те, що як "мізки" (RevDuck), так і "гаманець" (Lyntec) контролюються українцями, знаходить часткове підтвердження. Незалежні галузеві джерела та попереднє досьє RevDuck від FinTelegram описують операційні команди RevDuck як українські та глибоко вбудовані в екосистему SoftSwiss/Affilka.

Прочитайте наш звіт про мережу RevDuck тут.

Хоча публічні записи ще не (офіційно) пов'язують RevDuck і Lyntec, спільний патерн національності, відповідне середовище Great Portland Street і перекриття кластеру казино є сильними непрямими показниками координованої структури, а не незалежних суб'єктів.

Відмивання транзакцій через Lyntec і рівень SoftSwiss

З точки зору комплаєнсу, дескриптор GEMCEBR і лондонське "ІТ-консалтингове" прикриття вказують на класичне відмивання транзакцій:

• Гравці з обмежених ринків (наприклад, Нідерландів) вносять депозити у фіаті під нейтральним лондонським дескриптором.
• Lyntec з'являється як зареєстрований мерчант, маскуючи базову азартну природу від банків і карткових схем.
• Кошти потім направляються до офшорних операторів, таких як Sapphire Summit S.R.L. (Коста-Рика) і пов'язаних організацій "Gem" за TrueLuck, HolyLuck та Booms.bet.

Попередній звіт FinTelegram вже задокументував, що RevDuck працює на платформі Affilka від SoftSwiss, при цьому Affilka надає відстеження, звітність та партнерську платіжну основу для цього кластеру. Нитка Lyntec тепер свідчить про те, що на додаток до крипто/платіжних рейок, пов'язаних із ширшими звинуваченнями SoftSwiss про "платіжний хаб", виділені британські фіктивні компанії створюються для обробки карткового трафіку під оманливими дескрипторами.

Ключові дані

Висновок і заклик до інформації

Зображення RevDuck як "просто партнера" більше не є правдоподібним. Брендинг на тему коштовностей, повторне використання Sapphire Summit S.R.L., налаштування фіктивної компанії на Great Portland Street, українське бенефіціарне володіння Lyntec і інтеграція Affilka разом вказують на єдине, високоструктуроване нелегальне iGaming-підприємство, а не на децентралізовану мережу.

FinTelegram продовжить розслідувати Lyntec Limited (15919943), дескриптор GEMCEBR і пов'язаних банківських партнерів як потенційні канали відмивання транзакцій для екосистеми RevDuck/SoftSwiss.

Інсайдерів галузі, нинішніх або колишніх працівників Lyntec, RevDuck, клієнтів SoftSwiss/Affilka, процесорів або банків, які бачать потоки з тегом GEMCEBR, терміново запрошують надати документи та інформацію через захищену платформу Whistle42. Усі подання будуть оброблені конфіденційно і можуть бути вирішальними для того, щоб регулятори та правоохоронні органи закрили цю мережу.