Resumen

  • El bloque heredado 193.105.138.0/24 (SVEA-EKONOMI-SE) muestra en espejos WHOIS independientes un contacto de abuso compartido en el dominio se.verizon.com, mientras que el handle registrado es AR23510-RIPE.
  • La política RIPE ripe-705 y la propuesta 2017-02 validan el buzón solo a nivel técnico (sintaxis, dominio, configuración del servidor de correo); el RIPE NCC sitúa explícitamente la gestión de informes en el operador.
  • Ninguna fuente pública localizada muestra que cualquier buzón de Svea o Verizon haya documentado respuesta, escalado o remedio para este bloque.
  • El único evento de rendición de cuentas demostrado contra Svea Bank AB es la sanción AML de Finansinspektionen de 170 millones de coronas suecas más una amonestación, anunciada el 17 de diciembre de 2025, por un canal regulatorio ajeno al registro.

El punto de partida de esta investigación es un objeto de registro que existe y pasó sus validaciones, y una pregunta que ningún registro responde: ¿qué evidencia verificable distingue una función de abuso que funciona de un marcador de posición administrativo?

Qué dice el registro

El sistema autónomo AS211899 (nombre SVEA) está registrado en el objeto de organización ORG-SBA155-RIPE, Svea Bank AB, con número de registro sueco 556158-7634 y dirección en Solna; su contacto de abuso registrado es el handle SEAR1-RIPE, los contactos administrativo y técnico son JE4899-RIPE (Jorgen Edstrom, cuyo objeto de persona todavía lleva la dirección «Svea Ekonomi AB»), el patrocinador es ORG-TA44-RIPE (Tele2) y el mantenedor es SWIPNET-LIR-MNT.

El bloque heredado 193.105.138.0-193.105.138.255, con netname SVEA-EKONOMI-SE y descripción «Svea Ekonomi AB», estado ASSIGNED PI, creado el 18 de febrero de 2010 y modificado por última vez el 2 de febrero de 2021, está registrado en un objeto distinto, ORG-SBSA5-RIPE (Svea Billing Services AB), con contacto de abuso AR23510-RIPE y contactos administrativo y técnico JP661-RIPE (Johan Palmqvist). Estos son los hechos de superficie; la divergencia entre dos organizaciones para la misma marca ya sugiere un legado más que una administración activa.

Qué muestran los espejos

Los espejos WHOIS de terceros —IPIP.NET, IPinfo, BigDataCloud, sitezilla e ip.cc— muestran el contacto de abuso para 193.105.138.0/24 como un buzón compartido en el dominio se.verizon.com, no como un buzón de Svea, y el handle registrado para el bloque es AR23510-RIPE. El dominio se.verizon.com resuelve sobre servidores de nombres heredados de Verizon Business/UUNET, y el mismo buzón aparece en bloques no relacionados, incluidos los de Moore Europe Capital Management (195.95.143.0/24), IP-Only Networks AB (193.43.151.0/24) y Rackspace Ltd (193.142.244.0/24).

El patrón es coherente con un contacto heredado de la línea UUNET/MCI hacia Verizon Business, aplicado ampliamente en la era de los operadores, no con un canal específico de Svea.

Qué garantiza la validación — y qué no

La política ripe-705, «Abuse Contact Management in the RIPE Database», alcanzó consenso el 1 de junio de 2018 mediante la propuesta 2017-02 y se implementó por completo el 10 de octubre de 2019. Exige validar el atributo de buzón de abuso al menos una vez al año, pero la validación comprueba solo parámetros técnicos —sintaxis, dominio, configuración del servidor de correo— y puede realizarse sin enviar correo. El propio RIPE NCC declara que garantizar la validez de los contactos es su papel y que gestionar los informes es responsabilidad del operador.

Los datos de implementación presentados en RIPE 79 cuantifican el régimen: unos 77.200 atributos de buzón validados inicialmente, aproximadamente el 93 % aprobados y el 7 % fallidos, y unos 8.000 actualizados en 2019. Una dirección entregable, en suma, no es evidencia de que alguien la lea.

La ausencia que importa

Ninguna fuente pública localizada en esta investigación muestra que cualquier buzón de abuso de Svea o Verizon haya documentado recibir, responder, escalar o remediar un informe para 193.105.138.0/24. Esto es un hallazgo de ausencia de evidencia pública, no una prueba de que ningún informe se haya gestionado en privado. Quedan sin resolver: el valor real del buzón detrás de SEAR1-RIPE, si JE4899-RIPE tiene algún papel operativo, y un historial completo de cambios de objeto; las marcas de tiempo de los espejos incluso se contradicen entre sí, lo que confirma que los datos replicados no son autoritativos.

El canal donde sí hubo rendición de cuentas

Svea Ekonomi AB se fusionó en Svea Bank AB el 3 de enero de 2022; los objetos de registro del grupo apenas han cambiado desde entonces, con mantenimiento reciente por parte del patrocinador y el mantenedor. El único evento de rendición de cuentas demostrable contra Svea Bank AB es la sanción de Finansinspektionen por prevención de blanqueo de capitales: una multa administrativa de 170 millones de coronas suecas más una amonestación, anunciada el 17 de diciembre de 2025. Llegó a través de un canal regulatorio totalmente separado de la superficie de contacto del registro — un contraste que define la lección central de este caso.

Cómo verificarlo un lector

Cuatro comprobaciones reproducen todo lo anterior con herramientas públicas: comparar el contacto de abuso mostrado en los cuatro bloques nombrados en espejos WHOIS públicos; comprobar los servidores de nombres de se.verizon.com contra la infraestructura heredada de Verizon Business/UUNET; leer el alcance de validación meramente técnica de ripe-705 y la propuesta 2017-02; y buscar cualquier registro documentado de respuesta, escalado o remedio vinculado a estos contactos para este bloque.

La diferencia entre una función de abuso que funciona y un marcador de posición no se demuestra con validaciones anuales: se demuestra con evidencia de proceso.

Referencias: ripe-705 https://www.ripe.net/publications/docs/ripe-705/; archivo de implementación 2017-02 https://www.ripe.net/manage-ips-and-asns/resource-management/policy-implementation-status/policy-implementation-archive/2017-02-regular-abuse-c-validation/; información abuse-c del RIPE NCC https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/; documentación de contactos de abuso https://docs.db.ripe.net/Types-of-Queries/Abuse-Contacts; propuesta 2017-02 https://www.ripe.net/community/policies/proposals/2017-02/; anuncio de aceptación https://www.ripe.net/ripe/mail/archives/policy-announce/2018-June/000517.html; resumen de implementación RIPE 79 https://ripe79.ripe.net/wp-content/uploads/presentations/102-2017-02-Implementation-Summary_final.pdf; espejo AS211899 IPIP.NET http://whois.ipip.net/AS211899; espejo 193.105.138.0/24 IPIP.NET http://whois.ipip.net/AS211899/193.105.138.0/24; ip.cc AS211899 https://ip.cc/topic/asn/AS211899/; sitezilla AS211899 https://sitezilla.org/asn/211899; IPinfo AS211899 https://ipinfo.io/AS211899; IPinfo 193.105.138.0/24 https://ipinfo.io/AS211899/193.105.138.0/24; BigDataCloud 193.105.138.0/24 https://www.bigdatacloud.com/network-lookup/193.105.138.0/24; investigación cerrada de Finansinspektionen https://www.fi.se/sv/publicerat/granskningar/undersokningar/undersokningar-lista/2025/fi-avslutar-undersokning-av-svea-bank/; sanción a Svea Bank (en) https://www.fi.se/en/published/sanctions/financial-firms/2025/svea-bank-receives-a-remark-and-administrative-fine/; decisión de sanción PDF https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf; decisión PDF https://www.fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/beslut-svea.pdf; lista de sanciones AML https://fi.se/sv/forsakring/penningtvatt/sanktioner-mot-foretag-under-fis-tillsyn/; nota de prensa de Finansinspektionen https://news.cision.com/se/finansinspektionen/r/svea-bank-far-en-anmarkning-och-en-sanktionsavgift,c4282874; cobertura de Dagens industri https://www.di.se/live/fi-utfardar-sanktionsavgift-pa-170-miljoner-mot-svea-bank/; consulta RIPE AS211899 https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899; informe BTW sobre el rol de contacto de abuso https://btw.media/en/svea-ekonomi-abuse-contact-role; informe BTW sobre la sanción https://btw.media/en/svea-eknonomi-abuse-role-sanction-spotlight; ficha del directorio https://btw.media/es/directory/svea-eknonomi-abuse-role.