Wikipedia:Checkuser/Anfragen/Pommes-Troll
Der Fall ist abgeschlossen und wird nicht mehr diskutiert.
Antrag
Ich (Johannnes89) beantrage die Überprüfung folgender Accounts:
Abfrage aller Benutzer:
Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)
| 1) Fressermäulchen |
2) Rheinland-Salz |
3) Serolsstein |
4) Fressmal |
5) Randelhup |
6) Nichthuggeln | |
|---|---|---|---|---|---|---|
| 1) Fressermäulchen | X | 1/2 (alt./EIA) | 1/3 (alt./EIA) | 1/4 (alt./EIA) | 1/5 (alt./EIA) | 1/6 (alt./EIA) |
| 2) Rheinland-Salz | 2/1 (alt./EIA) | X | 2/3 (alt./EIA) | 2/4 (alt./EIA) | 2/5 (alt./EIA) | 2/6 (alt./EIA) |
| 3) Serolsstein | 3/1 (alt./EIA) | 3/2 (alt./EIA) | X | 3/4 (alt./EIA) | 3/5 (alt./EIA) | 3/6 (alt./EIA) |
| 4) Fressmal | 4/1 (alt./EIA) | 4/2 (alt./EIA) | 4/3 (alt./EIA) | X | 4/5 (alt./EIA) | 4/6 (alt./EIA) |
| 5) Randelhup | 5/1 (alt./EIA) | 5/2 (alt./EIA) | 5/3 (alt./EIA) | 5/4 (alt./EIA) | X | 5/6 (alt./EIA) |
| 6) Nichthuggeln | 6/1 (alt./EIA) | 6/2 (alt./EIA) | 6/3 (alt./EIA) | 6/4 (alt./EIA) | 6/5 (alt./EIA) | X |
Abfrage aller Benutzer:
Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)
| 1) Zerhammerte Burg |
2) Huggelstadt |
3) Fress mal pommes |
4) AntenWhile6 |
5) Niedersoschka |
6) Schleswig-Holbein | |
|---|---|---|---|---|---|---|
| 1) Zerhammerte Burg | X | 1/2 (alt./EIA) | 1/3 (alt./EIA) | 1/4 (alt./EIA) | 1/5 (alt./EIA) | 1/6 (alt./EIA) |
| 2) Huggelstadt | 2/1 (alt./EIA) | X | 2/3 (alt./EIA) | 2/4 (alt./EIA) | 2/5 (alt./EIA) | 2/6 (alt./EIA) |
| 3) Fress mal pommes | 3/1 (alt./EIA) | 3/2 (alt./EIA) | X | 3/4 (alt./EIA) | 3/5 (alt./EIA) | 3/6 (alt./EIA) |
| 4) AntenWhile6 | 4/1 (alt./EIA) | 4/2 (alt./EIA) | 4/3 (alt./EIA) | X | 4/5 (alt./EIA) | 4/6 (alt./EIA) |
| 5) Niedersoschka | 5/1 (alt./EIA) | 5/2 (alt./EIA) | 5/3 (alt./EIA) | 5/4 (alt./EIA) | X | 5/6 (alt./EIA) |
| 6) Schleswig-Holbein | 6/1 (alt./EIA) | 6/2 (alt./EIA) | 6/3 (alt./EIA) | 6/4 (alt./EIA) | 6/5 (alt./EIA) | X |
Abfrage aller Benutzer:
Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)
| 1) Vorpommes |
2) Soschka-Anhalt |
3) Mecklenburg-Vorpommes |
4) MDR JW HR HAL L |
5) HR HAL L |
6) Jumpw*3 | |
|---|---|---|---|---|---|---|
| 1) Vorpommes | X | 1/2 (alt./EIA) | 1/3 (alt./EIA) | 1/4 (alt./EIA) | 1/5 (alt./EIA) | 1/6 (alt./EIA) |
| 2) Soschka-Anhalt | 2/1 (alt./EIA) | X | 2/3 (alt./EIA) | 2/4 (alt./EIA) | 2/5 (alt./EIA) | 2/6 (alt./EIA) |
| 3) Mecklenburg-Vorpommes | 3/1 (alt./EIA) | 3/2 (alt./EIA) | X | 3/4 (alt./EIA) | 3/5 (alt./EIA) | 3/6 (alt./EIA) |
| 4) MDR JW HR HAL L | 4/1 (alt./EIA) | 4/2 (alt./EIA) | 4/3 (alt./EIA) | X | 4/5 (alt./EIA) | 4/6 (alt./EIA) |
| 5) HR HAL L | 5/1 (alt./EIA) | 5/2 (alt./EIA) | 5/3 (alt./EIA) | 5/4 (alt./EIA) | X | 5/6 (alt./EIA) |
| 6) Jumpw*3 | 6/1 (alt./EIA) | 6/2 (alt./EIA) | 6/3 (alt./EIA) | 6/4 (alt./EIA) | 6/5 (alt./EIA) | X |
Abfrage aller Benutzer:
Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)
| 1) HalleLeipzig |
2) HITR.HALLPZ |
3) JmpwHtrHalLpz | |
|---|---|---|---|
| 1) HalleLeipzig | X | 1/2 (alt./EIA) | 1/3 (alt./EIA) |
| 2) HITR.HALLPZ | 2/1 (alt./EIA) | X | 2/3 (alt./EIA) |
| 3) JmpwHtrHalLpz | 3/1 (alt./EIA) | 3/2 (alt./EIA) | X |
Sockenpuppen-Anfangsverdacht & potenzieller Missbrauch
Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden? Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?
Die Sockenpuppen sind alles Sperrumgehungen von Benutzer:--WikiUser1234945--/Bundesland-Troll bzw. Benutzer:--WikiUser1234945--/MDR-Troll, wie aus den typischen Vandalismusedits ersichtlich. Der wiederholte Verstoß gegen WP:VAND mit zahlreichen Konten ist natürlich auch ein deutlicher Verstoß gegen WP:SOP. Zwar können die Konten meist schon anhand des Benutzernamens, spätestens aber nach den ersten Bearbeitungen auch ohne CU entdeckt und gesperrt werden, ich möchte aber aus mehreren Gründen trotzdem um CU-Abfrage bitten:
- Ich vermute, dass hinter beiden Trollen die gleiche Person steckt. Was ich an IP-Vandalismus beider Trolle gesehen habe, scheinen sie mit gleichem Provider und mindestens teilweise mit identischer IP-Range aktiv zu sein. Auch stilistisch sehe ich einige Parallelen. Eine Bestätigung dieser Vermutung könnte dabei helfen, Spezial:Missbrauchsfilter/391 und Spezial:Missbrauchsfilter/394 zu verbessern.
- Beide Trolle sind – obwohl erst vor einigen Wochen in der Wikipedia aufgetaucht – überdurchschnittlich versiert darin, Autoblocks und Missbrauchsfilter zu umgehen. Ich kann mir vorstellen, dass dahinter jemand steckt, der mit unauffälligen Konten Wikipedia-Erfahrung sammelt/gesammelt hat, die bei Abfrage der Sockenpuppen auffliegen würden.
- Zuletzt könnten bei der CUA auch noch Schläferkonten aufgedeckt werden, mit denen zu nem späteren Zeitpunkt vandaliert werden soll.
--Johannnes89 (Diskussion) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-Johannnes89-20230803181400-Sockenpuppen-Anfangsverdacht & potenzieller Missbrauch11
Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde
Betroffene Benutzer können sich hier zu den Vorwürfen äußern.
Weitere Hinweise, Einwände oder Ergänzungen
Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.
- SemmoP – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) --Gustav (Diskussion) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-Gustav von Aschenbach-20230803194800-Weitere Hinweise, Einwände oder Ergänzungen11
- SemmoproV-grubnelkceM – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) --LexICon (Diskussion) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-LexICon-20230803211700-Gustav von Aschenbach-2023080319480011
- Jwhrhall – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) --Conan (Eine private Nachricht an mich? Bitte hier lang.) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-Conan174-20230808062200-Gustav von Aschenbach-2023080319480011
- MDR Jmpw H-R HAL L – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) XenonX3 – (☎) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-XenonX3-20230808072200-Gustav von Aschenbach-2023080319480011
- Jumpw90, 4 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) --Roger (Diskussion) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-RoBri-20230808135200-Gustav von Aschenbach-2023080319480011
Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts
Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs
Bearbeitungsvermerk
Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, -- Perrak (Disk) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-Perrak-20230803192000-Bearbeitungsvermerk11
Entscheid und Ergebnisse
Die vorgelegten Indizien sind recht eindeutig, Missbrauch liegt vor, und die Intention, festzustellen, ob die beiden Trolle einer sind, ist legitim. Ich habe daher abgefragt.
Das Ergebnis ist leider so, dass praktisch alle Konten mit jeweils anderen IP-Adressen arbeiten, ein wirklich rauchender Colt ist also nicht vorhanden. Praktisch alle Bearbeitungen erfolgen jedoch mit drei sehr ähnlichen Konfigurationen, und die Konten teilen sich mehrere IP-Ranges. Überschneidungen zwischen dem Pommes-Troll und dem MDR-Troll sind dabei auffällig, ich gehe davon aus, dass alle 26 im ursprünglichen Antrag und den Ergänzungen genannten Konten von einer Person betrieben werden. Leider sind sowohl die verwendeten Provider als auch die Rechnerkonfigurationen alles andere als exotisch. Ich habe etwa zwei Dutzend weitere Konten abgefragt (und das CU-Log mit 125 Abfragen geflutet), die in den gleichen Ranges und mit ähnlicher Konfiguration arbeiten, bzw. mir jeweils die Bearbeitungen stichprobenartig angeschaut. Mehrere der bei den Abfragen der Ranges gefundenen Konten gehören zu Wikipedianern, die ich persönlich kenne und bei denen ich sicher bin, dass sie keinen solchen Vandalismus betreiben würden, andere Konten sehen für mich ebenfalls deutlich unschuldig aus. Bei anderen bin ich mir dessen zwar nicht sicher, aber der Restverdacht ist viel zu undeutlich, um sie zu nennen. Mag sein, dass ein oder zwei Schläfersocken oder der Sockenpuppenbetreiber darunter ist, aber ich mir sicher, dass die meisten davon nichts damit zu tun haben.
Da alle genannten Konten bereits gesperrt sind spare ich mir, diese hier erneut aufzuzählen. Als Erkenntnis bleibt leider nur, dass die beiden Vandalismuskreis tatsächlich sehr wahrscheinlich einer Person zuzuordnen sind. -- Perrak (Disk) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-Perrak-20230808195500-Entscheid und Ergebnisse11
Daraus resultierende Maßnahmen
Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.
Entfällt. --Count Count (Diskussion) Wikipedia:Checkuser/Anfragen/Pommes-Troll#c-Count Count-20230809142200-Daraus resultierende Maßnahmen11