Кратко

  • Для унаследованного блока 193.105.138.0/24 (netname SVEA-EKONOMI-SE) зарегистрированный abuse-c AR23510-RIPE отображается в публичных зеркалах как общий почтовый ящик в домене se.verizon.com, унаследованный от линии Verizon Business/UUNET, а не как канал, созданный Svea.
  • Политика RIPE ripe-705 требует ежегодной валидации атрибутов abuse-mailbox, но проверяет только техническую контактоспособность — синтаксис, домен, конфигурацию почтового сервера — и может проводиться без отправки письма; обработка отчётов остаётся обязанностью оператора.
  • Ни один публичный источник, обнаруженный в этом исследовании, не документирует, что какой-либо почтовый ящик abuse, связанный с этим блоком, получал, отвечал, эскалировал или исправлял отчёт.
  • Единственное продемонстрированное событие подотчётности против Svea Bank AB — административный штраф Finansinspektionen на 170 млн шведских крон плюс замечание, объявленные 17 декабря 2025 года, — прошло через регулятора, а не через контактную поверхность реестра.
  • Эта статья предлагает проверяемую читателем систему доказательств, отличающую работающую функцию abuse от административной заглушки, и конкретный путь верификации.

Что записано в реестре

Записи публичных зеркал реестра IPIP.NET и его страницы для 193.105.138.0/24 показывают, что AS211899 (SVEA) зарегистрирована на ORG-SBA155-RIPE Svea Bank AB (рег-номер 556158-7634, Evenemangsgatan 31, SE-169 79 Solna), с abuse-c SEAR1-RIPE и admin-c/tech-c JE4899-RIPE, спонсирующей организацией ORG-TA44-RIPE (Tele2) и мантейнером SWIPNET-LIR-MNT. Унаследованный inetnum 193.105.138.0–193.105.138.255 (netname SVEA-EKONOMI-SE, descr «Svea Ekonomi AB», ASSIGNED PI, создан 18 февраля 2010 года, последний раз изменён 2 февраля 2021 года) зарегистрирован на ORG-SBSA5-RIPE (Svea Billing Services AB) с abuse-c AR23510-RIPE и admin-c/tech-c JP661-RIPE (Johan Palmqvist).

Сама история объекта — корпоративная: Svea Ekonomi AB объединилась с Svea Bank AB 3 января 2022 года, а объекты реестра группы с тех пор в основном оставались без изменений.

Какой контакт отображается — и чей он на самом деле

Независимые зеркала — IPinfo, его страница блока, BigDataCloud, sitezilla и ip.cc — отображают контакт abuse для 193.105.138.0/24 как общий почтовый ящик на домене se.verizon.com, при том что зарегистрированный хендл — AR23510-RIPE. Домен se.verizon.com разрешается на унаследованных серверах имён линии Verizon Business/UUNET (ns.emea.verizonbusiness.com, auth200/auth210.ns.uu.net), и тот же ящик показан на совершенно несвязанных блоках, включая Moore Europe Capital Management 195.95.143.0/24, IP-Only Networks AB 193.43.151.0/24 и Rackspace Ltd 193.142.244.0/24.

Это признак контакта, унаследованного от эпохи операторов связи, а не канала, созданного Svea: когда сетевые ресурсы переходят от одного владельца к другому, в объекте реестра может оставаться контактная запись прежнего carrier-наследия, отображаемая всем, кто запрашивает блок.

Что на самом деле проверяет валидация RIPE

Политика ripe-705 «Управление контактами abuse в базе RIPE» была достигнута консенсусом 1 июня 2018 года через предложение 2017-02, полностью реализована 10 октября 2019 года (см. запись реализации, объявление и сводку RIPE 79). Она требует не реже чем ежегодной валидации атрибутов abuse-mailbox, но само валидационное окно проверяет только технические параметры — синтаксис адреса, домен, конфигурацию почтового сервера — и может выполняться без отправки письма. Материалы справки RIPE об abuse-c и документации запросов abuse-контактов прямо возлагают обработку входящих отчётов на оператора. Данные реализации RIPE 79: около 77 200 атрибутов abuse-mailbox валидировано на старте, около 93% прошло, около 7% не прошло, около 8 000 обновлено в 2019 году.

Иными словами: реестр доказывает, что письмо технически может быть доставлено на адрес. Он не доказывает, что адрес связан с кем-то, кто читает, отвечает, эскалирует или исправляет.

Отсутствие какого-либо свидетельства обработки

Ни один публичный источник, обнаруженный в этом исследовании, не документирует, что какой-либо почтовый ящик abuse, связанный с Svea или Verizon для 193.105.138.0/24, получал, отвечал, эскалировал или исправлял отчёт. Это вывод об отсутствии публичных доказательств, а не доказательство того, что какой-либо отчёт никогда не обрабатывался приватно. Остаются неразрешёнными: фактическое значение ящика за хендлом SEAR1-RIPE, есть ли у JE4899-RIPE какая-либо операционная роль, и полный diff истории объектов.

Отдельный канал, где подотчётность действительно проявилась

Единственное продемонстрированное событие подотчётности против Svea Bank AB — это санкция по AML: административный штраф в 170 млн шведских крон плюс замечание, объявленные Finansinspektionen 17 декабря 2025 года (английское уведомление, шведское решение о санкции, второе решение, запись о закрытии расследования, пресс-релиз через Cision, освещение в Dagens industri, страница санкций FI). Это прошло через регулятора финансовых рынков, а не через контактную поверхность реестра, и это ключевой структурный факт: абузус-контакт и санкционный канал — разные системы с разной доказательной ценностью.

Прямое сравнение с предыдущим освещением

Брифинги BTW того же дня по этому субъекту (abuse-contact-role и sanction-spotlight) уже покрыли общий почтовый ящик Verizon и ограничение валидации RIPE. Дельта этой статьи — фреймворк проверяемых доказательств, отличающий работающую функцию abuse от административной заглушки, и читаемый путь верификации.

Как читатель может проверить это сам

  1. Сравните отображаемый контакт abuse по четырём названным блокам в публичных зеркалах WHOIS, включая поиск RIPE по AS211899.
  2. Проверьте серверы имён se.verizon.com на соответствие унаследованной инфраструктуре Verizon Business/UUNET.
  3. Прочитайте объём «только доставляемость» в ripe-705 и предложении 2017-02.
  4. Поищите какой-либо задокументированный ответ, эскалацию или запись о remedy, привязанные к этим контактам для этого блока.