Resumen

  • La superficie de abuso de Svea sigue registrada como válida pero sin prueba operativa: el objeto ORG-SBA155-RIPE (Svea Bank AB, abuso SEAR1-RIPE) convive con un objeto de persona que aún nombra a la disuelta Svea Ekonomi AB, con marcas de tiempo contradictorias entre espejos (2022-12-01 frente a 2026-05-13).
  • La política del RIPE NCC exige un abuse-c obligatorio y validación técnica al menos anual, pero esa validación comprueba configuración, no si las denuncias se reciben o procesan; el propio registro afirma que responder es responsabilidad del operador.
  • Este informe añade la prueba de tramitación: los tres canales públicos concretos disponibles hoy — contacto con el mantenedor, procedimiento de denuncia del RIPE NCC por datos de contacto incorrectos y el panel de árbitros — y las respuestas observables que acreditarían un canal funcional.

Lo que el registro muestra hoy

El aut-num AS211899 está registrado a la organización ORG-SBA155-RIPE (Svea Bank AB, reg-nr 556158-7634) con abuse-c SEAR1-RIPE http://whois.ipip.net/AS211899. Los espejos de terceros muestran el contacto de abuso como un buzón personal del dominio de correo del operador, con valores de última modificación contradictorios (2022-12-01 en un espejo, 2026-05-13 en otros dos) https://sitezilla.org/asn/211899 https://ipgeolocation.io/browse/asn/AS211899. El objeto de persona JE4899-RIPE conserva la dirección "Svea Ekonomi AB" http://whois.ipip.net/AS211899. El bloque PI 193.105.138.0/24 (netname SVEA-EKONOMI-SE) resuelve su contacto de abuso a un buzón de un tercero http://whois.ipip.net/AS211899/193.105.138.0/24. Estos datos proceden de espejos, no de la consulta autoritativa del RIPE; sus inconsistencias internas están documentadas, no resueltas.

Qué exige la política y qué no comprueba

La política ripe-705 y la propuesta 2017-02 exigen un abuse-c obligatorio en los objetos de organización, un único abuse-mailbox en un objeto de rol, visibilidad sin restricción por whois y API, y validación al menos anual https://www.ripe.net/publications/docs/ripe-705/ https://www.ripe.net/community/policies/proposals/2017-02/ https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/. Pero la validación es técnica — sintaxis, dominio, configuración del servidor de correo — y no prueba si el buzón está vigilado o si alguien responde https://www.ripe.net/community/policies/proposals/2017-02/. El RIPE NCC lo dice sin ambigüedad: garantizar que los contactos sean válidos y estén actualizados; a partir de ahí, la responsabilidad es del operador, y "no hay nada que podamos hacer si un operador decide no responder" https://www.ripe.net/about-us/support/abuse/.

La prueba de tramitación: qué puede hacer un denunciante hoy

El antecedente regulatorio no es menor. Finansinspektionen sancionó a Svea Bank el 17 de diciembre de 2025 con una amonestación y una multa de 170 millones de coronas por violaciones de disposiciones centrales contra el lavado de dinero, sin hallazgos sobre el registro https://www.fi.se/en/published/sanctions/financial-firms/2025/svea-bank-receives-a-remark-and-administrative-fine/; su decisión registra la fusión del 3 de enero de 2022 https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf. Ese precedente establece un estándar: las declaraciones de un operador no se aceptan como prueba de operación. Aplicado aquí, el denunciante dispone de tres pasos públicos:

  1. Contactar al mantenedor. Cambiar el correo de abuso se hace editando el objeto de rol que contiene el abuse-mailbox, no renombrando la organización https://www.ripe.net/manage-ips-and-asns/resource-management/faqs-for-abuse-c/how-do-i-set-abuse-c-directly-to-my-resources/ https://docs.db.ripe.net/Types-of-Queries/Abuse-Contacts/. Un denunciante puede señalar la discrepancia — nombre de sociedad disuelta, direcciones personales, buzones de terceros — al LIR patrocinador.
  2. Procedimiento de denuncia del RIPE NCC. Tras intentar con el mantenedor, el RIPE NCC acepta denuncias por datos de contacto incorrectos, las reenvía y las sigue https://www.ripe.net/about-us/support/contact/reporting-procedure/. Las denuncias de abuso de red (spam, phishing) desde fuera de su red no se investigan https://www.ripe.net/about-us/support/contact/reporting-procedure/.
  3. Panel de árbitros. Las disputas se dirigen al Arbiters Panel https://www.ripe.net/about-us/support/contact/reporting-procedure/.

Qué observación distinguiría un canal funcional de un marcador: un acuse de recibo, un objeto corregido en el registro con la fecha de modificación visible, un abuse-mailbox actualizado que resuelva a un buzón del grupo, o cualquier respuesta documentada. Hasta hoy, ninguna fuente pública ubicada muestra ninguna de esas respuestas para los objetos de Svea.

Lo que este informe no afirma

La ausencia de evidencia no es evidencia de ausencia: ningún source público demuestra que los buzones de Svea no reciban denuncias. La sanción de FI se usa solo como precedente de estándar probatorio. El estado de validación anual de los abuse-mailbox de Svea no está publicado de forma desglosada. Los espejos pueden desfasarse respecto del whois autoritativo.

La cobertura previa de BTW documentó la superficie dividida, el mecanismo de reparo y la prueba de durabilidad https://btw.media/en/svea-ekonomi-abuse-contact-role https://btw.media/en/svea-eknonomi-abuse-role-remedy-en https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/svea-ekonomi-abuse-role-remedy-path; esta nota añade el conducto práctico del denunciante y las señales de respuesta que convierten "válido en el registro" en "probablemente operado".