Resumen

  • El contacto de abuso renderizado para 193.105.138.0/24 es el buzón compartido del dominio de Verizon, la misma dirección genérica que los espejos muestran para titulares completamente ajenos como Moore Europe Capital Management, IP-Only Networks y Rackspace.
  • La validación anual exigida por la política RIPE (ripe-705 y la propuesta 2017-02) comprueba sintaxis, DNS y configuración del servidor de correo: certifica entregabilidad, no que alguien lea el buzón.
  • Ninguna fuente pública localizada demuestra que algún buzón de abuso de Svea o Verizon esté atendido, monitorizado o haya producido una respuesta documentada para este bloque.
  • La única rendición de cuentas que puede demostrarse que se activó contra Svea Bank AB vino de un canal completamente distinto: la multa AML de 170 millones de coronas suecas impuesta por Finansinspektionen, anunciada el 17 de diciembre de 2025.

El registro ofrece una respuesta aparentemente sencilla. El inetnum legacy 193.105.138.0-193.105.138.255 (netname SVEA-EKONOMI-SE, descr «Svea Ekonomi AB», ASSIGNED PI, creado el 18 de febrero de 2010 y modificado por última vez el 2 de febrero de 2021) está registrado a la organización ORG-SBSA5-RIPE (Svea Billing Services AB) con abuse-c AR23510-RIPE, mantenimiento vía SWIPNET-LIR-MNT y patrocinio de ORG-TA44-RIPE (Tele2) registro del inetnum y agregador independiente. El sistema autónomo AS211899 (SVEA) está registrado a ORG-SBA155-RIPE (Svea Bank AB, reg-nr 556158-7634) con abuse-c SEAR1-RIPE y admin-c/tech-c JE4899-RIPE (Jorgen Edstrom), cuyo objeto de persona aún muestra la dirección «Svea Ekonomi AB» aut-num.

El primer problema es que el contacto mostrado no coincide con el manejador del objeto. Varios espejos independientes renderizan el contacto de abuso del bloque como el buzón compartido del dominio de Verizon, aunque el abuse-c propio del inetnum es AR23510-RIPE espejo IPIP.NET, páginas por IP de IPinfo. El segundo problema es más revelador: esa misma dirección aparece como contacto de abuso de bloques sin relación alguna con Svea — 195.95.143.0/24 (Moore Europe Capital Management, con una dirección de notificación en el mismo dominio) espejo del bloque Moore, 193.43.151.0/24 (IP-Only Networks AB) WhoisMind y 193.142.244.0/24 (Rackspace Ltd.) WhoisMind. El patrón indica un contacto heredado de la era de operadores, aplicado de forma amplia desde el linaje UUNET/MCI hacia Verizon Business, no un buzón específico de Svea. El dominio se.verizon.com sigue resolviendo sobre nombres legacy de Verizon Business/UUNET (ns.emea.verizonbusiness.com, auth200/210.ns.uu.net) registros DNS.

El tercero es el más importante para la prevención y la detección. La política RIPE exige que cada atributo abuse-mailbox se valide al menos una vez al año (ripe-705; propuesta 2017-02; archivo de implementación), pero la propia descripción del proceso de validación de RIPE NCC aclara que la comprobación es técnica: sintaxis, DNS y configuración del servidor de correo, sin enviar un mensaje (RIPE Labs; presentación AAWG en RIPE 87). Un buzón puede pasar la validación cada año y seguir sin que nadie lea lo que recibe.

Sobre la operación real, la conclusión es una ausencia: ninguna fuente pública localizada en esta investigación demuestra que cualquier buzón de abuso de Svea o Verizon esté atendido, monitorizado o haya producido una respuesta, escalada o remediación documentada para los informes relativos a 193.105.138.0/24 (ausencia verificada en los mismos espejos y registros: inetnum, aut-num, IPinfo). La ausencia de evidencia pública de personal no prueba el abandono, pero tampoco permite afirmar que este canal funcione.

Mientras tanto, la única rendición de cuentas demostrable contra Svea Bank AB llegó por otro canal por completo: la sanción AML de Finansinspektionen por 170 millones de coronas suecas, anunciada el 17 de diciembre de 2025 (cobertura BTW previa del canal regulatorio; cobertura BTW previa del rol). La superficie de contacto de abuso que el grupo presenta en el registro quedó intacta durante ese proceso. Fuentes adicionales consultadas para el contexto histórico y operativo: la historia de UUNET y su linaje hacia Verizon Business (Wikipedia), la construcción de la internet sueca por Tele2 (historia de Tele2), el registro de AS39651 (AS39651), la resolución IPv6 publicada del espacio asociado (bash.ws) y el widget Abuse Contact Finder de RIPEstat (RIPEstat). La ficha del directorio BTW para este caso está disponible en Svea: el papel del contacto de abuso.