L'arnaque « Jewels » de RevDuck : Comment Lyntec sur Great Portland Street alimente un réseau de casino illégal soutenu par Affilka

Une opération coordonnée "Jewels" impliquant des ressortissants ukrainiens, des sociétés écrans basées à Londres et le réseau RevDuck alimenté par SoftSwiss a été démasquée. De nouvelles preuves révèlent comment Lyntec Limited agit en tant que façade financière pour des dépôts fiat illégaux, masquant les transactions de jeu comme des services de "consultance informatique".

La piste du renseignement relie le cluster de casinos HolyLuck / TrueLuck / Booms.bet à une opération offshore étroitement contrôlée depuis Great Portland Street à Londres – et connectée à l'infrastructure SoftSwiss/Affilka que FinTelegram a déjà exposée. Ce qui ressemble à une constellation d'affiliés lâche ressemble de plus en plus à une escroquerie coordonnée de paiement et de branding "Jewels" opérée par des contrôleurs ukrainiens.

"GEMCEBR" : Décoder le blanchiment de transactions

Les relevés bancaires des joueurs montrent le descripteur "GEMCEBR LONDON GBR" sur des dépôts qui financent en réalité des casinos non licenciés tels que HolyLuck et TrueLuck, et non un marché légitime de "pierres précieuses". Une découverte clé dans ce rapport de renseignement est le descripteur bancaire "GEMCEBR LONDON GBR." Il s'agit d'un exemple typique de blanchiment de transactions (Transaction Laundering - TL).

• Le masque : Le descripteur imite le nom du légitime "Centre for Economics and Business Research" (CEBR) pour éviter l'examen des algorithmes de conformité bancaire.
• La réalité : Le préfixe "GEM" agit comme une signature d'entreprise interne pour le syndicat "Jewels", qui comprend des entités offshore comme Sapphire Summit S.R.L. et Gem Limitada.
• Des fils de discussion indépendants de joueurs listent "GEMCEBR, London" parmi les descripteurs rencontrés dans des litiges liés à des sites de jeu sous licence de Curaçao et des préoccupations de catégories de marchands.

Cela reflète les conclusions antérieures de FinTelegram selon lesquelles le réseau RevDuck réutilise Sapphire Summit S.R.L. (n° d'enregistrement 3‑102‑903325) sur plusieurs marques et actions réglementaires, y compris l'amende KSA contre Booms.bet (en savoir plus sur les sites sœurs de TrueLuck ici).

Le pipeline de Great Portland Street

Le réseau utilise le hub de "bureau virtuel" situé au 167-169 et 85 Great Portland Street, Londres pour créer un vernis de légitimité britannique.

• Lyntec Limited (Company No. 15919943) : Constituée en août 2024, cette entité est enregistrée en tant que "consultance informatique". Nos recherches confirment qu'elle est contrôlée par les ressortissants ukrainiens Maksym Buriachenko et Kyrylo Lehkodukh (jusqu'en novembre 2025).
• La stratégie des sociétés écrans : En s'enregistrant comme société de conseil, Lyntec peut accéder au système bancaire traditionnel pour traiter des dépôts fiat qui seraient autrement signalés comme des transactions de jeu à haut risque.

Dans la taxonomie des risques de FinTelegram, ces façades "informatique/marketing" de Great Portland Street sont typiques des fronts de blanchiment de transactions qui déguisent les flux de jeu en services B2B bénins.

Contrôle ukrainien et le lien RevDuck–Lyntec

L'affirmation du lanceur d'alerte selon laquelle le "cerveau" (RevDuck) et le "portefeuille" (Lyntec) sont tous deux sous contrôle ukrainien trouve une confirmation partielle. Des sources indépendantes de l'industrie et le précédent dossier RevDuck de FinTelegram décrivent les équipes opérationnelles de RevDuck comme ukrainiennes et profondément intégrées dans l'écosystème SoftSwiss/Affilka.

Lisez notre rapport sur le réseau RevDuck ici.

Bien que les archives publiques ne lient pas (encore) formellement RevDuck et Lyntec, le schéma de nationalité partagé, l'environnement correspondant de Great Portland Street et le cluster de casinos qui se chevauchent sont de forts indicateurs circonstanciels d'une structure coordonnée plutôt que d'acteurs indépendants.

Blanchiment de transactions via Lyntec et la couche SoftSwiss

Du point de vue de la conformité, le descripteur GEMCEBR et la couverture de "consultance informatique" londonienne pointent vers un blanchiment de transactions classique :

• Les joueurs de marchés restreints (par exemple, les Pays-Bas) déposent en fiat sous un descripteur londonien neutre.
• Lyntec apparaît comme le marchand enregistré, masquant la nature de jeu sous-jacente aux banques et aux systèmes de cartes.
• Les fonds sont ensuite acheminés vers des opérateurs offshore tels que Sapphire Summit S.R.L. (Costa Rica) et des entités "Gem" liées derrière TrueLuck, HolyLuck et Booms.bet.

Le rapport antérieur de FinTelegram a déjà documenté que RevDuck fonctionne sur la plateforme Affilka de SoftSwiss, Affilka fournissant le suivi, les rapports et l'infrastructure de paiement d'affiliés pour ce cluster. Le fil Lyntec suggère maintenant qu'en plus des rails crypto/paiement liés aux allégations plus larges de "hub de paiement" de SoftSwiss, des sociétés écrans britanniques dédiées sont créées pour gérer le trafic de cartes sous des descripteurs trompeurs.

Données clés

Conclusion et appel à l'information

La représentation de RevDuck comme "juste un affilié" n'est plus crédible. L'image de marque thématique des pierres précieuses, la réutilisation de Sapphire Summit S.R.L., la configuration de sociétés écrans de Great Portland Street, la propriété bénéficiaire ukrainienne de Lyntec et l'intégration d'Affilka indiquent ensemble une seule entreprise de jeu en ligne illégale hautement structurée, et non un réseau décentralisé.

FinTelegram continuera d'enquêter sur Lyntec Limited (15919943), le descripteur GEMCEBR et les partenaires bancaires associés en tant que canaux potentiels de blanchiment de transactions pour l'écosystème RevDuck/SoftSwiss.

Les initiés de l'industrie, les employés actuels ou anciens de Lyntec, RevDuck, des clients SoftSwiss/Affilka, des processeurs ou des banques voyant des flux marqués GEMCEBR sont instamment invités à soumettre des documents et des renseignements via la plateforme sécurisée Whistle42. Toutes les soumissions seront traitées de manière confidentielle et peuvent être déterminantes pour permettre aux régulateurs et aux forces de l'ordre de fermer ce réseau.