Zusammenfassung

  • Der Rückblick auf ARIN 57 nennt für 2025 insgesamt 223 Noncompliance-Meldungen: 195 außerhalb des Verfahrens und 28 als legitim eingestuft.
  • Die Quartalsübersicht stimmt rechnerisch überein, zeigt für die 28 übrigen Meldungen aber verschiedene Zustände: Registermaßnahmen, zurückgezogene Routen oder ROAs, nicht bestätigte Behauptungen, Warnungen und neun laufende Untersuchungen.
  • Außerhalb des Verfahrens heißt nicht unwahr oder harmlos. Innerhalb des Verfahrens heißt nicht bewiesener Betrug.
  • Eine datensparsame Kohorten- und Entscheidungsmatrix sollte Eingang, Zuständigkeit, Beweislage, Untersuchung und Abhilfe getrennt ausweisen.

Eine Behörde kann für einen Hinweis zuständig sein, ohne dass der Hinweis bereits bewiesen ist. ARINs Jahresformulierung lässt diese Zwischenstufe verschwinden.

Im Rückblick auf den dritten Tag von ARIN 57 stehen 223 Meldungen an Registry Integrity and Oversight. 195 seien außerhalb des Geltungsbereichs gewesen, 28 legitim. Wer nur diesen Satz liest, kann 28 als bestätigte Betrugsfälle verstehen.

Die detaillierten Ergebnisse für 2025 widersprechen dieser Verkürzung. Die 28 bilden keine gemeinsame Ergebnisgruppe. Sie sind der Rest nach der Zuständigkeitsprüfung.

Vier Quartale erklären die Zahl

ARIN zählt 81 Meldungen im ersten, 43 im zweiten, 49 im dritten und 50 im vierten Quartal. Zusammen sind das 223. Außerhalb des Verfahrens lagen 79, 40, 37 und 39 Meldungen, zusammen 195. Übrig bleiben 2, 3, 12 und 11 Fälle: 28.

In einigen Fällen änderte sich ein von ARIN kontrollierter Zustand. Verlassene Registrierungen wurden inaktiv, eine veraltete Reassignment-Angabe entfernt, ein Konto bis zur Bereitstellung funktionierender Kontakte gesperrt und eine nicht autorisierte Reallocation gelöscht. Zwei als nicht autorisiert bezeichnete ROAs wurden ebenfalls entfernt.

Sieben Routing-Meldungen endeten nach Rücknahme der Routen; weitere Maßnahmen seien nicht nötig gewesen. Das belegt den beschriebenen Endzustand der Route. Es belegt nicht automatisch Urheberschaft, Absicht oder jede Behauptung des ursprünglichen Hinweises.

Zwei Vorwürfe konnten nicht bestätigt werden. Dennoch sprach ARIN Warnungen aus und markierte die Konten für eine spätere Prüfung bei neuen Anträgen. Das ist Risikosteuerung unter Unsicherheit, keine Betrugsfeststellung.

Vier weitere Sachverhalte blieben unbestätigt oder nicht verifizierbar. Neun Untersuchungen waren bei Veröffentlichung noch im Gange. Ein offener Vorgang besitzt gerade noch keinen Schlusszustand.

Diese Gruppierung rekonstruiert die öffentlichen Zeilen redaktionell; sie ist keine von ARIN erklärte Taxonomie. Sie zeigt dennoch, dass der Sammelbegriff legitim mehrere Beweis- und Maßnahmenstufen überdeckt.

Zuständigkeit verteilt Fälle

Das Betrugsmeldeverfahren umfasst falsche Unterlagen zur Erlangung oder Übertragung von Nummernressourcen, Missbrauch reservierter Pools, unbefugte Whois-Änderungen und das Kapern von Ressourcen im ARIN-Register.

Phishing, Spam, Identitätsdiebstahl, Hacking und sonstiger Internetbetrug außerhalb von ARINs Auftrag gehören nicht in diesen Kanal. Ein Schaden kann real sein und trotzdem eine andere Stelle benötigen. Hinweise zu Ressourcen eines anderen RIR können an dieses Register weitergegeben werden.

Out of scope ist daher eine Forumentscheidung. Es macht 195 Meldungen nicht falsch. Die Qualität der Grenze ließe sich daran messen, wie viele Hinweise weitergeleitet, mit einer zuständigen Kategorie versehen oder ohne Anschluss geschlossen wurden.

Nach der Zulassung beginnt die Sachprüfung. ARIN kann Unterlagen aus Vergabe- und Transferverfahren prüfen, extern recherchieren und weitere Informationen verlangen. Erst daraus entstehen Befunde und Maßnahmen. Zuständigkeit, Beweis und Abhilfe liegen auf einer Kette, sind aber nicht dasselbe Glied.

Ein öffentliches Zustandsbuch wäre möglich

Vor Aufnahme in das Verfahren muss der Absender seine E-Mail bestätigen und erhält danach eine Melde-ID. In der Veröffentlichung bleibt seine Identität geschützt. Damit existieren bereits ein definierter Eingang und eine Datenschutzgrenze.

Der Ergebnisindex verspricht Datum, Ressourcentyp, Untersuchungsergebnis und ARIN-Maßnahme. Die Verfahrensseite nennt außerdem Ticket, Meldeart und Zusammenfassung. Diese Felder könnten als Verlauf statt als Jahresetikett erscheinen.

Für jedes geschützte Ticket wären Quartal, Eingangsbestätigung, Zuständigkeitsentscheidung, Grund oder Weiterleitung, Vorwurfsart, Ressourcentyp, Beweisstand, Untersuchungsstand, handelnde Stelle, Datum, Restunsicherheit, Aktualisierung und Korrekturhistorie ausreichend. Aggregiert würden eingereicht, bestätigt, außerhalb des Verfahrens, weitergeleitet, in Prüfung, belegt, mit vorhandenen Beweisen nicht belegt, extern gelöst, von ARIN behoben und abgeschlossen getrennt.

Das schützt Akten und verhindert zugleich, dass eine Warnung als Sanktion oder eine Routenrücknahme als Schuldspruch erscheint.

233 in der Mitschrift erzeugt keine zehn Fälle

Die Mitschrift von ARIN 57 enthält die Zahl 233 und unmittelbar danach 28 plus 195. ARIN weist darauf hin, dass die Mitschrift Fehler enthalten kann und nicht maßgeblich ist. Der Rückblick nennt 223; die Quartale ergeben ebenfalls 223.

Belegt ist eine Differenz in der Mitschrift, nicht eine verschwundene Gruppe von zehn Meldungen. Weil die Bestandteile verfügbar sind, lässt sich der Fehler begrenzt korrigieren.

Genau diese Nachvollziehbarkeit braucht auch die Klassifikation. Der Leser muss vom Jahreswort zu den Zuständen zurückgehen können.

Unsicherheit ist ein Qualitätsmerkmal

ARIN muss falsche Dokumente, unbefugte Registeränderungen und Ressourcenübernahmen untersuchen. Diese Arbeit schützt die Verlässlichkeit von Nummernressourcendaten.

Ihre Leistung steigt nicht dadurch, dass mehr Vorgänge Betrug heißen. Sie steigt durch richtige Verteilung, sorgfältige Prüfung, nachvollziehbare Korrektur und ehrliche offene Zustände.

Die 28 zeigen die Größe eines innerhalb des institutionellen Bereichs bearbeiteten Bestands. Sie sind keine 28 Urteile. ARIN kann gerade durch diese Präzision Vertrauen gewinnen.

Quellen