Wikipedia:Checkuser/Anfragen/ColdCut und IPs
Der Fall ist abgeschlossen und wird nicht mehr diskutiert.
Antrag
[Quelltext bearbeiten]Ich (Gridditsch) beantrage die Überprüfung folgender Accounts:
| Nr. | Account | Anmeldung (de:WP) | Erster Edit (global) | Edits bis CUA (global) |
|---|---|---|---|---|
| 1 | ColdCut – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) | 2007-05-09 | 2007-05-09 | 19728 |
| 2 | 109.42.1.160 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) | 2015-04-12 | 3 | |
| 3 | 109.42.3.227 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) | 2014-12-02 | 5 |
- Beiträge von ColdCut, 109.42.1.160 und 109.42.3.227 (schnellere Version)
- Überschneidungen für alle drei Benutzer
- Editor Interaction Analyser
| 1) ColdCut |
2) 109.42.1.160 |
3) 109.42.3.227 | |
|---|---|---|---|
| 1) ColdCut | X | 1/2 (EIA) | 1/3 (EIA) |
| 2) 109.42.1.160 | 2/1 (EIA) | X | 2/3 (EIA) |
| 3) 109.42.3.227 | 3/1 (EIA) | 3/2 (EIA) | X |
Sockenpuppen-Anfangsverdacht
[Quelltext bearbeiten]Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?
ColdCut wurde am 19. März aufgrund von fortgesetzter "Provokation mit formalistischen Geschmacksedits" für drei Wochen gesperrt. Die folgenden Edits stammen alle aus dem Zeitraum von Sperrbeginn bis jetzt (22. März).
- Die IP 109.42.1.160 tätigte zwei Edits auf der Diskussionsseite zum von ColdCut angelegten Artikel Istanbul (Spiel). Auf eine Frage von Nicola antwortete die IP das hier. Nach Entfernung gemäß WP:Disk kam dann eine ausführlichere Antwort: [1]
- Die IP 109.42.3.227 meldete Centenier auf WP:VM. [2] Ohne Sanktion geschlossen von Magiers: [3]
- Weitere Edits aus der Range 109.42.0.0/22, die aufgrund der Themenfelder bzw. Formal- und Grammatikbezugs ColdCut zuzuordnen sind, sind folgende: [4] [5] [6] [7] [8] In jedem der Artikel und auf jeder Diskussionsseite editierte ColdCut zuvor mindestens ein Mal.
- Auf einen Hinweis von Feliks in Bezug auf ausgeloggtes Editieren antwortet ColdCut so, als wisse er nicht was gemeint ist. [9]
Potenzieller Sockenpuppen-Missbrauch
[Quelltext bearbeiten]Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?
Sperrumgehung ohne Besserung. Fortführung genau des Verhaltens, das zur Sperre geführt hat sowie Weiterführung des Konflikts mit Centenier. Dieser Edit ist ein sehr deutlicher WP:Disk-Verstoß und etwas als "gutmenschen-hirnfurz" zu bezeichnen geht gar nicht. --Gridditsch Wikipedia:Checkuser/Anfragen/ColdCut und IPs#c-Gridditsch-2018-03-22T15:45:00.000Z-Potenzieller Sockenpuppen-Missbrauch11
Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde
[Quelltext bearbeiten]Betroffene Benutzer können sich hier zu den Vorwürfen äußern.
Weitere Hinweise, Einwände oder Ergänzungen
[Quelltext bearbeiten]Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.
Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts
[Quelltext bearbeiten]Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs
[Quelltext bearbeiten]Bearbeitungsvermerk
[Quelltext bearbeiten]Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, Perrak (Disk) Wikipedia:Checkuser/Anfragen/ColdCut und IPs#c-Perrak-2018-03-27T06:36:00.000Z-Bearbeitungsvermerk11
Entscheid und Ergebnisse
[Quelltext bearbeiten]Der Anfangsverdacht klingt plausibel, mit der Sperrumgehung wäre auch ein Missbrauch gegeben, daher habe ich mich frühzeitig entschlossen, die Abfrage durchzuführen. Ein Benutzerkonto und ein paar IP-Adressen sah nach einem leichten Fall und einem schnell möglichen Abschluss aus. Darin hatte ich mich getäuscht: Bei der Abfrage der IP-Adressen, die Benutzer:ColdCut in den letzten paar Wochen zugeteilt wurden, ergaben sich buchstäblich Dutzende potentielle Sockenpuppen. Die meisten davon arbeiten mit der gleichen Software, Überschneidungen in den Tätigkeitsfeldern waren auch vorhanden. Es waren allerdings auch Konten betroffen, die fast sicher anderen Personen zuzuordnen sind.
Da von mehreren dieser Konten Bearbeitungen in die Zeiträume der beiden letzten Sperren von Benutzer:ColdCut fielen, habe ich diese sehr intensiv analysiert. Per E-Mail erhielt ich Hinweise, die einige der technischen Gemeinsamkeiten erklären - der betreffende Provider gibt IP-Adressen offenbar nach sehr kurzen Wartezeiten wieder frei, so dass auch eine zeitliche Nähe als Nachweis der Identität der Benutzer verschiedener Konten weniger aussagekräftig war als bei anderen Abfragen.
Zwischenzeitlich war ich fast sicher, zwei andere Konten Benutzer:ColdCut zuordnen zu können. Gerade bei diesen sind die thematischen Überschneidungen aber praktisch nicht vorhanden, sprachlich gibt es deutliche Unterschiede, und auch sonst deuten alle Indizien außer den CU-Daten darauf hin, dass es sich um unterschiedliche Menschen handelt. Völlig überzeugt bin ich zwar nicht, aber die verbleibenden Zweifel reichen bei weitem nicht, um die entsprechenden Konten hier zu nennen.
Bleiben noch die oben erwähnten IP-Adressen. Keine dieser Adressen wurde zeitnah einem angemeldeten Benutzer zugewiesen. Die technischen Daten entsprechen denen, mit denen Benutzer:ColdCut mobil gearbeitet hat, wobei er eine zwar seltene, aber nicht völlig exotische Konfiguration nutzt.
Leider kein sehr aussagekräftiges Ergebnis, ich hätte mir nach den investierten Arbeitsstunden mehr gewünscht. Aber manchmal lassen die technischen Möglichkeiten nicht mehr zu. -- Perrak (Disk) Wikipedia:Checkuser/Anfragen/ColdCut und IPs#c-Perrak-2018-05-09T11:35:00.000Z-Entscheid und Ergebnisse11
Daraus resultierende Maßnahmen
[Quelltext bearbeiten]Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.