Zusammenfassung

  • Der Abuse-Contact für 193.105.138.0/24 (Netname SVEA-EKONOMI-SE, Beschreibung „Svea Ekonomi AB“, ASSIGNED PI, erstellt 2010-02-18) wird in mehreren unabhängigen WHOIS-Spiegeln als ein gemeinsames Postfach auf der Domain se.verizon.com angezeigt – ein vererbter Kontakt aus der Träger-Ära, kein Svea-spezifischer Kanal.
  • RIPE-Validation (ripe-705, Konsens 1. Juni 2018, vollständig umgesetzt 10. Oktober 2019) prüft nur technische Parameter – Syntax, Domain, Mailserver-Konfiguration – und ist kein Beleg dafür, dass Berichte bearbeitet werden.
  • In keiner öffentlichen Quelle, die diese Recherche auffand, ist ein Svea- oder Verizon-Abuse-Postfach für diesen Block damit dokumentiert, dass es einen Bericht erhalten, beantwortet, eskaliert oder remediiert hat.
  • Das einzige nachweisliche Accountability-Ereignis gegen Svea Bank AB ist die AML-Sanktion von Finansinspektionen: Geldbuße von 170 Mio. SEK plus Anmerkung, angekündigt am 17. Dezember 2025 – ein Kanal außerhalb des Registry-Contact-Surfaces.

Was das Verzeichnis registriert

Das autonome System AS211899 (SVEA) ist bei der RIPE NCC auf die Organisation ORG-SBA155-RIPE „Svea Bank AB“ registriert (Registernummer 556158-7634, Evenemangsgatan 31, SE-169 79 Solna), mit dem Abuse-Handle SEAR1-RIPE, Admin- und Tech-Contact JE4899-RIPE (Jorgen Edstrom), sponsoring org ORG-TA44-RIPE (Tele2) und Maintainer SWIPNET-LIR-MNT (IPIP-Spiegel zu AS211899). Bemerkenswert: das Person-Objekt von Jorgen Edstrom trägt als Adresse weiterhin „Svea Ekonomi AB“ (IPIP-Spiegel zu AS211899), obwohl Svea Ekonomi AB am 3. Januar 2022 in Svea Bank AB fusionierte.

Der Legacy-Netblock 193.105.138.0–193.105.138.255 ist eine andere Registry-Zeile: registriert auf ORG-SBSA5-RIPE „Svea Billing Services AB“, mit dem Abuse-Handle AR23510-RIPE und Admin-/Tech-Contact JP661-RIPE (Johan Palmqvist) (IPIP-Spiegel zum inetnum). Zwei verschiedene Organisationsobjekte, derselbe Markenname nach außen.

Was die Spiegel anzeigen

IPIP.NET, IPinfo, BigDataCloud, sitezilla und ip.cc rendern für 193.105.138.0/24 denselben Abuse-Contact: ein gemeinsames Postfach auf der Domain se.verizon.com, während das registrierte Handle AR23510-RIPE lautet (IPIP; IPinfo; IPinfo AS-Ebene; BigDataCloud; sitezilla; ip.cc). Die Domain se.verizon.com läuft auf Legacy-Nameservern der Verizon Business/UUNET-Linie (ns.emea.verizonbusiness.com, auth200.ns.uu.net, auth210.ns.uu.net) (IPinfo).

Entscheidend ist die Streuung: dasselbe Postfach erscheint auch auf Blöcken völlig anderer Halter – Moore Europe Capital Management (195.95.143.0/24), IP-Only Networks AB (193.43.151.0/24) und Rackspace Ltd (193.142.244.0/24) (BigDataCloud; IPinfo). Das Muster eines gemeinsamen Träger-Postfachs, das über vererbte Organisation-Objekte weitergereicht wurde, spricht gegen einen von Svea betriebenen Abuse-Kanal und für einen historischen Kontakt, der von der Sponsoring-/Maintainer-Kette (Tele2, SWIPNET-LIR-MNT) stammte.

Was die Validation tatsächlich prüft

Die RIPE-Richtlinie ripe-705 „Abuse Contact Management in the RIPE Database“ (Konsens 1. Juni 2018 über Proposal 2017-02, vollständig umgesetzt am 10. Oktober 2019) verlangt mindestens jährliche Validierung der Abuse-Mailbox-Attribute (ripe-705; Proposal 2017-02; Umsetzungsarchiv; policy-announce). Aber der Prüfumfang ist bewusst technisch: Syntax, Domain und Mailserver-Konfiguration; die Prüfung kann ohne Versand einer E-Mail erfolgen (ripe-705; Proposal). Die RIPE NCC stellt die Bearbeitung von Missbrauchsmeldungen ausdrücklich dem Netzbetreiber zu; das Registry-Verzeichnis kann nichts tun, wenn ein Betreiber nicht antwortet (abuse-c-Information der RIPE NCC). Die Anzeige des Contacts als „% Abuse contact“-Kommentar folgt der Organisation-/Role-Objektkette (RIPE-DB-Dokumentation).

Die Umsetzungszahlen der RIPE 79 quantifizieren das: rund 77.200 Abuse-Mailbox-Attribute wurden initial validiert, etwa 93 % bestanden, rund 7 % fielen durch, rund 8.000 Attribute wurden 2019 aktualisiert (RIPE-79-Präsentation). Eine bestandene Prüfung sagt damit nichts darüber, ob an das Postfach gerichtete Meldungen jemals beantwortet wurden.

Was nicht belegt ist

Keine öffentliche Quelle dieser Recherche zeigt für 193.105.138.0/24 irgendeinen Beleg dafür, dass ein Svea- oder Verizon-Abuse-Postfach eine Meldung erhalten, beantwortet, eskaliert oder remediiert hätte. Das ist ein Befund über das Fehlen öffentlicher Belege, kein Beweis, dass nie privat bearbeitet wurde. Offen bleibt auch der tatsächliche Mailbox-Wert hinter SEAR1-RIPE: das autoritative RIPE-Datenbankobjekt war in dieser Recherche nicht direkt abrufbar; die beiden früheren BTW-Steckbriefe berichten dieselbe Abruf-Lücke (BTW: abuse-contact-role; BTW: sanction-spotlight).

Der andere Kanal: Finansinspektionen

Das einzige nachweisliche Accountability-Ereignis gegen Svea Bank AB läuft nicht über das Registry-Surface: Finansinspektionen verhängte eine administrative Geldbuße von 170 Millionen SEK plus eine Anmerkung wegen Mängeln in der Geldwäscheprävention, angekündigt am 17. Dezember 2025 (FI engl. Bekanntmachung; Sanktionsbeschluss PDF; Beschluss PDF; FI Untersuchungsliste; Cision; Dagens industri; FI Sanktionsliste). Die Aufsichtsdatenbank listet Sanktionen gegen Firmen unter FI-Aufsicht systematisch (FI Sanktionsliste). Der RIPE-Query-Service bestätigt die AS-Registrierung (RIPE DB Query).

Was ein Leser prüfen kann

Der Abstand zwischen „registriert und validiert“ und „funktioniert nachweislich“ lässt sich nachvollziehen: den angezeigten Abuse-Contact über die vier genannten Blöcke hinweg in öffentlichen WHOIS-Spiegeln vergleichen; die Nameserver von se.verizon.com gegen die Legacy-Verizon-Business-/UUNET-Infrastruktur abgleichen; den Prüfauftrag von ripe-705 und Proposal 2017-02 lesen; und nach einem dokumentierten Antwort-, Eskalations- oder Remedy-Eintrag suchen, der an diese Contacts für diesen Block gebunden ist. Der Autor des Suchergebnisses kann jedes dieser vier Prüfungen mit den verlinkten Quellen nachziehen.