Wikipedia:Checkuser/Anfragen/Nachfolgeantrag TRM-Troll: Yosakrai, IPs

Ich (Snookerado) beantrage die Überprüfung folgender Accounts:

• Beiträge von Yosakrai, GWT2, Lieutenant_Colonel_Thita_Rangsitpol_Manitkul,WRTA, 2403:6200:88a6::/48 und 2405:9800:bc11:bd0d::/64 (schnellere Version)
• Überschneidungen für alle fünf Benutzer

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Im Anschluss an den ersten Antrag zum TRM-Troll: Wikipedia:Checkuser/Anfragen/Thailändischer Sockenzoo sowie der beiden Abfragen in der enwiki: en:Wikipedia:Sockpuppet investigations/Nafeby633/Archive

Nach mehreren Monaten Pause gab es (in der dewiki) ab dem 11. Februar 2019 wieder eine neue Welle des TRM-Trolls, wobei "TRM" als Abkürzung für den Artikel Thita Rangsitpol Manitkul steht. Im Herbst 2018 hatte ein Troll versucht, diesen Artikel in mehreren Sprachversionen (bis dato: eswiki, dewiki, enwiki, simpleenwiki, thwiki, frwiki, nowiki + Aktivität auf Commons und Wikidata) anzulegen, wobei auch im Umfeld des Artikels (bspw. im Artikel des Vaters, der Partei, etc.) editiert wurde.

Im Februar editierten IPs aus den oben genannten Ranges im TRM-Artikel, sodass ich etwas crosswiki-Recherche betrieben habe. Dabei kam heraus, dass die englische WP bereits am 11. Februar 2019 eine erneute Abfrage (die erste Abfrage erfolgte zwei Tage nach unserer) durchgeführt hat und dabei drei Sockenpuppen aufgedeckt hat (zwei davon, die global gesperrten, waren auch in der dewiki angemeldet). Die Ergebnisse dieser kleinen Recherche sind auf dieser Seite aufgelistet und hiermit stelle ich auch – gemäß der Faustregel im Intro – eine Abfrage in der dewiki.

Warum gehe ich davon aus, dass die oben genannten Konten/IPs einem Sockenzoo angehören?

1. Die global gesperrten Konten wurden bereits in der enwiki-Abfrage einander zugeordnet.
2. Mit diesem Edit fügte eine 2405er-IP ein Bild in den dewiki-Artikel ein von Yosakrai auf Commons hochgeladenes Bild in den dewiki-Artikel ein.
3. Die Beiträge der beiden genannten IP-Ranges konzentrieren sich nur auf den TRM-Artikel.
4. Eine IP der 2403-Range wurde schon in der enwiki-Abfrage gelistet.
5. Des weiteren versetzte die 2403-Range das von der 2405-Range einefügte Bild noch zwei Mal.

Somit sind alle genannten Konten miteinander "verbunden".

Zusätzlich kommen folgende Indizien hinzu:

1. Einfügen von Belegen im Format <ref>URL</ref> 2019er-Serie: 2403... , 2403..., 2403..., Yosakrai in gebesserter Variante (man beachte dennoch den oberen eingefügten Abschnitt), Yosakrai; schon bekannt aus der ersten Serie, bspw. Nafeby633
2. Einfügen von nicht lizenzkonformen Bildern: 2405..., schon bekannt von bspw. Sry88 und weiteren
3. Massenhaft Edits, vgl. Edits der IP-Range sowie entweder den vorherigen CUA oder die VG des TRM-Artikels
4. Verlinkungen auf andere Sprachversionen, wie 2405..., vgl. vorheriger Antrag
5. andere bekannte Verhaltensweisen sind bisher noch nicht aufgefallen, mMn dürfte das vorstehende aber bereits ausreichen. Falls nicht, bitte ich um eine dementsprechende Information.

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

vgl. vorheriger Antrag: eventuell verdecktes paid editing, Verstöße gegen WP:BNS und WP:IK. Hinzu kommt der Punkt der (mehrfachen) Sperrumgehung im cross-wiki-Bereich. Grüße, --Snookerado (Diskussion) Wikipedia:Checkuser/Anfragen/Nachfolgeantrag TRM-Troll: Yosakrai, IPs#c-Snookerado-2019-03-09T18:37:00.000Z-Potenzieller Sockenpuppen-Missbrauch11[Beantworten]

Betroffene Benutzer können sich hier zu den Vorwürfen äußern.

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Im cross-wiki-Bereich wurden ebenso Edits mit anderen IP-Ranges gemacht, vgl. die Dokuseite in meinem BNR. Grüße, --Snookerado (Diskussion) Wikipedia:Checkuser/Anfragen/Nachfolgeantrag TRM-Troll: Yosakrai, IPs#c-Snookerado-2019-03-09T18:37:00.000Z-Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts11[Beantworten]

Die beiden im Antrag genannten IP-Range haben in fast allen betrollten Sprachversionen bereits Edits, inbesondere die enwiki ist betroffen (vgl.: 2403... und 2405...). Grüße, --Snookerado (Diskussion) Wikipedia:Checkuser/Anfragen/Nachfolgeantrag TRM-Troll: Yosakrai, IPs#c-Snookerado-2019-03-09T18:48:00.000Z-Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts11[Beantworten]

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.