Sobre os e-mails de phishing em nome do RIPE NCC — medo, autoridade e o verdadeiro papel dos registros

Uma mensagem falsificada pode se apropriar do medo associado a uma instituição. Este ensaio pergunta por que quem mantém os registros é visto como uma autoridade sobre toda a rede.

Recentemente, muitos membros do RIPE NCC receberam um e-mail com o assunto “Download Review” (“Revisão de download”), exigindo a confirmação de informações em até 48 horas. O e-mail não havia sido enviado pelo RIPE NCC. Era uma tentativa de phishing que explorava o medo — especificamente, o medo da autoridade atribuída ao RIPE NCC.

Esse incidente expõe um problema estrutural mais profundo.

O RIPE NCC é uma entidade privada formada por membros que mantém uma base de registros. Ainda assim, muitos membros o tratam, inconscientemente, como um regulador dotado de poder soberano, capaz de encerrar toda a sua atividade empresarial da noite para o dia. Foi exatamente esse medo que os golpistas exploraram. E ele existe por uma razão: pelas políticas atuais dos RIRs, os membros não são verdadeiramente proprietários dos endereços IP dos quais suas empresas dependem.

Se uma entidade de registro pode, em tese, rescindir um contrato de prestação de serviços e alterar registros, o risco é sentido como uma ameaça à própria existência da empresa. Uma operadora nacional de telecomunicações, um ISP que atende milhões de pessoas, jamais deveria depender estruturalmente das decisões discricionárias de uma empresa privada sujeita à legislação estrangeira. Essa não é uma base saudável para uma infraestrutura crítica.

A verdadeira solução é reformar as políticas. A propriedade dos recursos de numeração precisa ser reconhecida. Quando os membros forem de fato proprietários de seus endereços IP, um e-mail — verdadeiro ou falso — não poderá ameaçar a sobrevivência de suas empresas. O medo desaparece no momento em que a dependência desaparece. Os RIRs são instituições conduzidas pela comunidade, de baixo para cima. Se a comunidade quer a propriedade, pode conquistá-la — participando, votando e mudando as políticas.

Ao mesmo tempo, os membros devem compreender a realidade tal como ela é hoje. O RIPE NCC não é um governo. Não é a polícia da Internet. É uma entidade privada que mantém uma relação contratual com seus membros. Se agisse de forma desarrazoada — rescindindo contratos e causando danos desproporcionais —, seria juridicamente responsabilizado. Os tribunais existem justamente para impedir esse tipo de abuso, e a história mostra que os próprios registros não estão imunes a liminares, bloqueios ou insolvência quando ultrapassam seus limites.

Na prática, os processos efetivos do RIPE NCC seguem procedimentos e são razoáveis. Por exemplo, as Verificações Assistidas de Registro existem para manter a exatidão dos dados, mas são cooperativas, agendadas conforme a conveniência do membro e explicitamente não hostis. Nenhum processo legítimo do RIPE exige uma ação em até 48 horas sob ameaça. Mensagens desse tipo devem levantar suspeitas imediatamente.

Esse incidente nos lembra da necessidade de recolocar as coisas em perspectiva. Os registros são responsáveis pela escrituração. Como disse um dos fundadores do RIPE: eles existem para manter o livro de registros correto. Nada mais. Não comandam redes, não policiam comportamentos nem exercem poder soberano.

A solução de longo prazo é a ação coletiva: participar dos processos de formulação de políticas, pressionar pelo reconhecimento da verdadeira propriedade dos endereços IP e eliminar o medo estrutural que torna esses ataques de phishing eficazes. Uma vez que a propriedade dos endereços IP estiver clara, toda essa categoria de ameaça desaparecerá.

Até lá, trate as comunicações dos registros como trataria as de qualquer fornecedor: com calma, nos termos do contrato e sem medo.