Resumo

  • O contato de abuso exibido para o bloco legado 193.105.138.0/24 da Svea é uma caixa de correio compartilhada no domínio de uma operadora herdada da linhagem UUNET/MCI para Verizon Business, enquanto o handle registrado no objeto é AR23510-RIPE.
  • A validação anual exigida pela política RIPE ripe-705 verifica apenas entregabilidade técnica — sintaxe, DNS e configuração do servidor de e-mail — e não comprova que alguém lê ou responde os relatórios.
  • Nenhuma fonte pública localizada nesta investigação documenta que essa caixa tenha recebido, respondido, escalado ou remediado um relatório para este bloco.
  • O único evento de responsabilização verificável contra a Svea Bank AB foi a sanção de AML da Finansinspektionen — multa de SEK 170 milhões e uma anotação, anunciada em 17 de dezembro de 2025 — por um canal regulatório separado do registro.

A pergunta que este artigo investiga é simples de formular e difícil de responder com evidência pública: o que distingue uma função de abuso que funciona de um placeholder administrativo? O caso da Svea oferece um teste de laboratório, porque cada camada do mecanismo — registro, espelhos de terceiros, política de validação e histórico de responsabilização — pode ser verificada independentemente por qualquer leitor.

O que o registro realmente diz

O registro RIPE mostra duas superfícies com identidade corporativa da Svea. O AS211899 (SVEA) está registrado à ORG-SBA155-RIPE, Svea Bank AB (reg-nr 556158-7634, Evenemangsgatan 31, SE-169 79 Solna), com abuse-c SEAR1-RIPE, admin-c/tech-c JE4899-RIPE (Jorgen Edstrom, cujo objeto de pessoa ainda lista o endereço "Svea Ekonomi AB"), organização patrocinadora ORG-TA44-RIPE (Tele2) e mantenedor SWIPNET-LIR-MNT (mirror IPIP do AS211899; consulta RIPE DB). O inetnum legado 193.105.138.0-193.105.138.255 (netname SVEA-EKONOMI-SE, descr "Svea Ekonomi AB", ASSIGNED PI, criado em 18 de fevereiro de 2010, última modificação 2 de fevereiro de 2021) está registrado à ORG-SBSA5-RIPE (Svea Billing Services AB), com abuse-c AR23510-RIPE e admin-c/tech-c JP661-RIPE (Johan Palmqvist) (mirror IPIP do intervalo).

São dois objetos de organização diferentes sob a mesma marca — um traço típico de superfícies legadas que sobrevivem a fusões. A Svea Ekonomi AB foi incorporada à Svea Bank AB em 3 de janeiro de 2022, e os objetos do grupo no registro permanecem em grande parte inalterados desde então, com manutenção recente conduzida pelo patrocinador/mantenedor (por exemplo, o objeto de papel SWIP-RIPE modificado em 1º de julho de 2026 em um dos espelhos).

O que os espelhos exibem

Espelhos públicos independentes de WHOIS — IPIP.NET, IPinfo, BigDataCloud, sitezilla e ip.cc — exibem o contato de abuso para 193.105.138.0/24 como uma caixa de correio compartilhada no domínio se.verizon.com, embora o handle registrado no objeto seja AR23510-RIPE (IPinfo para o intervalo; IPinfo para o AS; BigDataCloud; sitezilla; ip.cc). O domínio se.verizon.com resolve em servidores de nomes do legado Verizon Business/UUNET (ns.emea.verizonbusiness.com, auth200/auth210.ns.uu.net), o que reforça a leitura de que o endereço é herança da era de operadoras.

Mais revelador: a mesma caixa aparece em blocos totalmente sem relação com a Svea — Moore Europe Capital Management 195.95.143.0/24, IP-Only Networks AB 193.43.151.0/24 e Rackspace Ltd 193.142.244.0/24. Não é um canal exclusivo da Svea; é um contato de operadora amplamente aplicado ao longo da linhagem UUNET/MCI para Verizon Business, herdado por blocos que passaram por essas mãos.

O que a validação realmente verifica

A política RIPE ripe-705, "Abuse Contact Management in the RIPE Database", alcançou consenso em 1º de junho de 2018 por meio da proposta 2017-02 e foi totalmente implementada em 10 de outubro de 2019 (ripe-705; proposta 2017-02; anúncio de consenso). Ela exige validação dos atributos abuse-mailbox pelo menos uma vez por ano — mas o que é validado são apenas parâmetros técnicos: sintaxe, domínio e configuração do servidor de e-mail, podendo ser feito sem enviar qualquer mensagem (arquivo de implementação 2017-02). O RIPE NCC declara explicitamente que garantir a validade dos contatos é papel dele, mas tratar um relatório de abuso é responsabilidade do operador, e que não pode fazer nada se o operador escolher não responder (página abuse-c Information; documentação de consultas de abuso).

Os números da implementação, apresentados no RIPE 79, quantificam o alcance: cerca de 77.200 atributos abuse-mailbox validados inicialmente, aproximadamente 93% aprovados, cerca de 7% reprovados e aproximadamente 8.000 atualizados em 2019 (resumo de implementação RIPE 79). Uma caixa aprovada nessa validação é, portanto, comprovadamente entregável — nada mais.

O que falta: qualquer registro de processamento

Nenhuma fonte pública localizada nesta investigação mostra que qualquer caixa de abuso da Svea ou da Verizon tenha recebido, respondido, escalado ou remediado um relatório relativo a 193.105.138.0/24. Este é um achado de ausência de evidência pública, não prova de que nenhum relatório tenha sido tratado privadamente. Também permanecem sem resolução: o valor real da caixa atrás do handle SEAR1-RIPE (não recuperado da base RIPE autoritativa nesta run), se JE4899-RIPE tem algum papel operacional, e um diff completo do histórico dos objetos.

O único canal de responsabilização que funcionou

O único evento de responsabilização demonstrável contra a Svea Bank AB não passou pelo contato de abuso. Foi a sanção de AML da Finansinspektionen — uma multa administrativa de SEK 170 milhões e uma anotação (remark), anunciada em 17 de dezembro de 2025 — entregue por um canal regulatório inteiramente separado (anúncio da FI; decisão de sanção; decisão complementar; encerramento da investigação; comunicado via Cision; cobertura do Dagens industri; lista de sanções da FI).

O que um leitor pode verificar

Quatro verificações separam contato validado de função em operação, todas replicáveis hoje: (1) comparar o contato de abuso exibido nos quatro blocos nomeados em espelhos públicos de WHOIS; (2) conferir os servidores de nomes de se.verizon.com contra a infraestrutura legada Verizon Business/UUNET; (3) ler o escopo de entregabilidade de ripe-705 e da proposta 2017-02; (4) buscar qualquer registro documentado de resposta, escalada ou remediação ligado a esses contatos para este bloco. No estado atual das fontes públicas, a quarta verificação retorna vazio — e é exatamente aí que a evidência de uma função de abuso real deveria aparecer.

Cobertura prévia da BTW no mesmo dia abordou a caixa compartilhada e a limitação da validação RIPE (briefing sobre o papel de abuso; briefing sobre a sanção). O delta deste artigo é o arcabouço de evidência verificável acima.

As datas e valores aqui citados vêm de espelhos de terceiros e páginas institucionais; os carimbos de data dos espelhos são contraditórios entre si (ORG-SBA155-RIPE aparece como modificada em 2022-12-01 em alguns e 2026-05-13/2026-07-01 em outro) e dados de espelho não são autoritativos — daí a ênfase em verificações replicáveis em vez de declarações sobre o estado exato do registro.