<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><p class="MsoNormal" style="margin:0cm 0cm 10pt;line-height:115%;font-size:11pt;font-family:Calibri,sans-serif"><span style="font-size:12pt;line-height:115%">By Paul Witt
- Supervisory Data Analyst, Federal Trade Commission</span></p>

<p class="MsoNormal" style="margin:0cm 0cm 10pt;line-height:115%;font-size:11pt;font-family:Calibri,sans-serif"><span style="font-size:12pt;line-height:115%">“Every year,
millions of you tell us – and our partners – about the frauds you spotted. </span><span lang="PT-BR" style="font-size:12pt;line-height:115%">Last
year, we heard from 3 million of you…”  Only in USA.</span></p></div><div><div>Mr. Farmer</div><div><br></div><div>For five years I have been receiving such a response from most of ISP teamabuse, IANA, ICANN, RIPE and currently in the IGF/NU where I am a member because they said cyber security would be discussed. Honest mistake, a big joke. There, as in the RIPE, foxes were placed to look after the henhouse.</div><div>As you can see no one is responsible for anything. No one is responsible for the abuses. And this is the form used for the continuity of the status quo. And when someone insists on establishing responsibilities it is suggested that he seeks the authorities. For the abuse there are no borders on the planet, but to complain... A victim in Brazil must hire lawyers in the USA and sue an entity hidden and protected by its providers. Not even the Italians managed to assemble a mafia so perfect and so efficient and untouchable. And never lack the support of Universities and the media that receive their generous donations and publicity.</div><div>Mr. Farmer, ethics and less greed.</div></div><div><br></div><div>Marilson</div><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em qui, 28 de fev de 2019 às 13:14, David Farmer <<a href="mailto:farmer@umn.edu" target="_blank">farmer@umn.edu</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Feb 27, 2019 at 10:51 PM Ronald F. Guilmette <<a href="mailto:rfg@tristatelogic.com" target="_blank">rfg@tristatelogic.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>In message <Pine.LNX.4.64.1902271845490.31881@localhost.localdomain>, <br>
<a href="mailto:hostmaster@uneedus.com" target="_blank">hostmaster@uneedus.com</a> wrote:<br>
<br>>Also needed is language that M&A and Bankruptcy transfers of the <br>>IPv4 addresses can only happen when they are transferred to a new owner <br>>ALONG WITH the underlying network equipment/business using those IPv4 <br>>addresses.<br>
<br>That may not even be good enough to prevent abuse.<br></blockquote><div><br></div><div>First, the mission of ARIN and the primary goal of its policies is not to prevent or even limit abuse, the primary goal of ARIN policy is to allocate resources in support of the operation of the Internet, through policies that are fair and impartial, technically sound, and supported by the community that has to abide by them.</div><div><br></div><div>Limiting abuse while important and necessary is actually a secondary goal and the tactics needed to outright prevent abuse are probably run counter to the primary goal. Remember everything you do to limit bad actors also creates burdens on the good actors too, so this is always a balancing act. I not saying good actors should have no burdens, but this is a risk management exercise. The level of the burden we put on good actors needs to be commensurate with the risk bad actors represent to ARIN's mission. </div><div><br></div><div>ARIN could probably greatly limit abuse by requiring proof of 5-year active credit history or $10,000 surety bond for all new organizations doing business with ARIN. But that would create a significant burden for many legitimate organizations starting out. Good actors and bad actors look pretty much the same at first, it takes multiple interactions to develop a pattern that could confirm any suspicions that an entity is a bad actor.</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Nobody should ever underestimate the creativity of financially motivated<br>and ethically bankrupt actors.<br></blockquote><div><br></div><div>I'm not, but punishing those bad actors is not ARIN's role in society. ARIN needs to manage the risk they represent to ARIN's mission and support those that society has charged with dealing with them, generally law enforcement. </div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Microsoft used to sell certain Windows licenses with the stiputaion that<br>they were only to be used in conjunction with new computers.<br>
<br>It didn't take long for the bottom feeders to start reselling said<br>Windows licenses along with one of the following "new computers":<br>
<br>
<a href="https://bit.ly/2EA1ix6" rel="noreferrer" target="_blank">https://bit.ly/2EA1ix6</a><br></blockquote></div><div><br></div>-- <br><div dir="ltr" class="gmail-m_-6018859838849572174gmail-m_5903030436168889680m_-1764405584190524290gmail_signature">===============================================<br>David Farmer               <a href="mailto:Email%3Afarmer@umn.edu" target="_blank">Email:farmer@umn.edu</a><br>Networking & Telecommunication Services<br>Office of Information Technology<br>University of Minnesota   <br>2218 University Ave SE        Phone: 612-626-0815<br>Minneapolis, MN 55414-3029   Cell: 612-812-9952<br>===============================================</div></div></div></div>
_______________________________________________<br>
ARIN-PPML<br>
You are receiving this message because you are subscribed to<br>
the ARIN Public Policy Mailing List (<a href="mailto:ARIN-PPML@arin.net" target="_blank">ARIN-PPML@arin.net</a>).<br>
Unsubscribe or manage your mailing list subscription at:<br>
<a href="https://lists.arin.net/mailman/listinfo/arin-ppml" rel="noreferrer" target="_blank">https://lists.arin.net/mailman/listinfo/arin-ppml</a><br>
Please contact <a href="mailto:info@arin.net" target="_blank">info@arin.net</a> if you experience any issues.<br>
</blockquote></div></div></div></div>