Lừa Đảo "Jewels" của RevDuck: Làm Thế Nào Lyntec trên Phố Great Portland Hỗ Trợ Mạng Lưới Casino Bất Hợp Pháp do Affilka Đứng Sau

Một chiến dịch "Jewels" được phối hợp có sự tham gia của công dân Ukraine, các công ty bình phong có trụ sở tại London, và mạng lưới RevDuck sử dụng nền tảng SoftSwiss đã bị phát hiện. Bằng chứng mới cho thấy cách Lyntec Limited hoạt động như một mặt trận tài chính cho các khoản nạp tiền pháp định bất hợp pháp, ngụy trang các giao dịch cờ bạc thành dịch vụ "tư vấn CNTT".

Dấu vết tình báo kết nối cụm casino HolyLuck / TrueLuck / Booms.bet với một hoạt động ngoài khơi được kiểm soát chặt chẽ từ Great Portland Street ở London – và được kết nối vào cơ sở hạ tầng SoftSwiss/Affilka mà FinTelegram đã vạch trần trước đó. Những gì trông giống như một mạng lưới đại lý lỏng lẻo ngày càng giống một vụ lừa đảo thanh toán và thương hiệu "Jewels" được điều phối bởi những người điều khiển người Ukraine.

"GEMCEBR": Giải mã việc Rửa tiền Giao dịch

Sao kê ngân hàng của người chơi hiển thị mô tả "GEMCEBR LONDON GBR" trên các khoản nạp tiền thực tế tài trợ cho các casino không có giấy phép như HolyLuck và TrueLuck, không phải bất kỳ thị trường "đá quý" hợp pháp nào. Một phát hiện quan trọng trong báo cáo tình báo này là mô tả ngân hàng "GEMCEBR LONDON GBR." Đây là một ví dụ điển hình về Rửa tiền Giao dịch (TL).

• Mặt nạ: Mô tả này bắt chước tên của "Trung tâm Nghiên cứu Kinh tế và Kinh doanh" (CEBR) hợp pháp để tránh sự giám sát từ các thuật toán tuân thủ ngân hàng.
• Thực tế: Tiền tố "GEM" hoạt động như một chữ ký công ty nội bộ cho tổ chức "Jewels", bao gồm các tổ chức ngoài khơi như Sapphire Summit S.R.L. và Gem Limitada.
• Thảo luận độc lập của người chơi liệt kê "GEMCEBR, London" trong số các mô tả gặp phải trong các tranh chấp liên quan đến các trang web cờ bạc được cấp phép Curaçao và các vấn đề về danh mục thương gia.

Điều này phản ánh những phát hiện trước đó của FinTelegram rằng mạng lưới RevDuck tái sử dụng Sapphire Summit S.R.L. (số đăng ký 3‑102‑903325) trên nhiều thương hiệu và các hành động quản lý, bao gồm khoản phạt của KSA đối với Booms.bet (đọc thêm về các trang web cùng hệ thống TrueLuck tại đây).

Đường ống Great Portland Street

Mạng lưới sử dụng trung tâm "văn phòng ảo" tại 167-169 và 85 Great Portland Street, London để tạo vẻ ngoài hợp pháp của Vương quốc Anh.

• Lyntec Limited (Số công ty 15919943): Được thành lập vào tháng 8 năm 2024, tổ chức này được đăng ký là "tư vấn CNTT". Nghiên cứu của chúng tôi xác nhận nó được kiểm soát bởi công dân Ukraine Maksym Buriachenko và Kyrylo Lehkodukh (đến tháng 11 năm 2025).
• Chiến lược công ty bình phong: Bằng cách đăng ký làm công ty tư vấn, Lyntec có thể tiếp cận hệ thống ngân hàng truyền thống để xử lý các khoản nạp tiền pháp định mà nếu không sẽ bị gắn cờ là các giao dịch cờ bạc rủi ro cao.

Trong phân loại rủi ro của FinTelegram, những mặt tiền "CNTT/tiếp thị" như vậy trên Great Portland Street là điển hình của các mặt trận rửa tiền giao dịch ngụy trang dòng tiền cờ bạc thành các dịch vụ B2B vô hại.

Sự kiểm soát của Ukraine và mối liên hệ RevDuck–Lyntec

Tuyên bố của người tố giác rằng cả "bộ não" (RevDuck) và "ví tiền" (Lyntec) đều được người Ukraine kiểm soát nhận được xác nhận một phần. Các nguồn độc lập trong ngành và hồ sơ RevDuck trước đó của FinTelegram mô tả các nhóm hoạt động của RevDuck là người Ukraine và được nhúng sâu vào hệ sinh thái SoftSwiss/Affilka.

Đọc báo cáo của chúng tôi về mạng lưới RevDuck tại đây.

Mặc dù hồ sơ công khai chưa chính thức liên kết RevDuck và Lyntec, mô hình quốc tịch chung, môi trường Great Portland Street phù hợp, và cụm casino trùng lặp là những chỉ số hoàn cảnh mạnh mẽ về một cấu trúc được phối hợp chứ không phải các tác nhân độc lập.

Rửa tiền Giao dịch thông qua Lyntec và tầng SoftSwiss

Từ quan điểm tuân thủ, mô tả GEMCEBR và vỏ bọc "tư vấn CNTT" của London chỉ ra hoạt động rửa tiền giao dịch cổ điển:

• Người chơi từ các thị trường bị hạn chế (ví dụ: Hà Lan) nạp tiền pháp định dưới mô tả trung lập của London.
• Lyntec xuất hiện với tư cách thương gia được ghi nhận, che giấu bản chất cờ bạc cơ bản khỏi ngân hàng và các hệ thống thẻ.
• Tiền sau đó được chuyển đến các nhà điều hành ngoài khơi như Sapphire Summit S.R.L. (Costa Rica) và các tổ chức "Gem" được liên kết đằng sau TrueLuck, HolyLuck, và Booms.bet.

Báo cáo trước đó của FinTelegram đã ghi nhận rằng RevDuck hoạt động trên nền tảng Affilka của SoftSwiss, với Affilka cung cấp xương sống theo dõi, báo cáo và thanh toán đại lý cho cụm này. Luồng Lyntec hiện cho thấy rằng, ngoài các đường ray crypto/thanh toán liên quan đến cáo buộc "trung tâm thanh toán" rộng hơn của SoftSwiss, các công ty bình phong Vương quốc Anh chuyên dụng được thành lập để xử lý lưu lượng thẻ dưới các mô tả gây hiểu lầm.

Dữ liệu Chính

Kết luận và Kêu gọi Thông tin

Việc mô tả RevDuck là "chỉ một đại lý" không còn đáng tin cậy nữa. Thương hiệu theo chủ đề đá quý, việc tái sử dụng Sapphire Summit S.R.L., thiết lập công ty bình phong Great Portland Street, quyền sở hữu thực sự của người Ukraine đối với Lyntec, và sự tích hợp Affilka cùng nhau chỉ ra một doanh nghiệp iGaming bất hợp pháp có cấu trúc cao, không phải một mạng lưới phi tập trung.

FinTelegram sẽ tiếp tục điều tra Lyntec Limited (15919943), mô tả GEMCEBR, và các đối tác ngân hàng liên quan như các kênh rửa tiền giao dịch tiềm năng cho hệ sinh thái RevDuck/SoftSwiss.

Người trong ngành, nhân viên hiện tại hoặc trước đây của Lyntec, RevDuck, khách hàng SoftSwiss/Affilka, bộ xử lý, hoặc ngân hàng thấy các dòng tiền được gắn thẻ GEMCEBR được mời khẩn cấp gửi tài liệu và thông tin tình báo qua nền tảng bảo mật Whistle42. Tất cả các nộp sẽ được xử lý bảo mật và có thể quyết định trong việc cho phép các cơ quan quản lý và cơ quan thực thi pháp luật đóng cửa mạng lưới này.