Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.

aus Wikipedia, der freien Enzyklopädie
Zur Navigation springen Zur Suche springen

Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Ich (Xocolatl) beantrage die Überprüfung folgender Accounts:

Nr. Account Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 RalfB3lCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-05-02 2016-05-16 3
2 FabianE84CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-05-02 2016-05-16 3
3 BerndW23CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-05-02 2016-05-13 21
4 AndreasN93CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-05-02 2016-05-15 5
5 Roland39B1CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-05-02 2016-05-17 1
6 Harald.K30CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-04-16 2016-05-02 2
7 StefOrbeCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-04-16 2016-04-28 1
8 Volker93CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-04-16 2016-04-29 3
9 GetrudeW38CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-04-16 2016-04-26 4
10 LorenzCh20CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-04-16 2016-04-25 19
11 Otto.koe43CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-04-16 2016-05-10 1
12 OliverDelfCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-05-04 2016-05-13 1
13 MartaKl39CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-05-04 2016-05-18 1
14 Klaus.Bor34CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-03-31 2016-05-19 1
15 Udo.d0CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-03-31 2016-04-15 2
16 RopbrideCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2016-05-19 2016-05-20 1
1)
Benutzer1
2)
Benutzer2
3)
Benutzer3
1) Benutzer1 X 1/2 (EIA) 1/3 (EIA)
2) Benutzer2 2/1 (EIA) X 2/3 (EIA)
3) Benutzer3 3/1 (EIA) 3/2 (EIA) X

Sockenpuppen-Anfangsverdacht

[Quelltext bearbeiten]

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Es steht zu befürchten, dass Messina, der seit Januar per global ban gesperrt ist, wieder serienweise Sockenpuppen anlegt und nutzt. Die oben aufgeführten Konten stammen aus zwei Serien, die eine wurde am 16. April 2016 angelegt und neulich schon auf WP:A/A angesprochen, zum Teil auch bereits von einem Steward gecheckusert und gesperrt, die andere ist jünger: Neuanlage der Konten alle am 2. Mai 2016, die Nutzung begann etwa 14 Tage später.

Nachtrag: Mittlerweile wurde die Liste um zwei Benutzer ergänzt, die am 4. Mai 2016 angemeldet wurden.

Nachtrag 2: Zwei weitere Ergänzungen wurden am 19. Mai notwendig, mit weiteren ist wohl zu rechnen.

Nachtrag 3: Auch am 31. März scheint es eine Serie gegeben zu haben.

Nachtrag 4: Am 19. Mai erfolgte die Anmeldung eines weiteren Benutzers, der ins Muster passt und am 20. den ersten Artikel schrieb.

Anmeldungen vom 2. Mai 2016

[Quelltext bearbeiten]

Zur jüngeren Serie: Die Parallelen bei der Namensbildung und der Neuanmeldungsdaten lassen eigentlich nur den Schluss zu, dass die Accounts von ein und derselben Person angelegt wurden. Thematisch bewegen sie sich allesamt um ein typisches Messina-Thema, den Bildhauer Christoph Peucker, herum, und nutzen Literatur, die Messina auch schon herangezogen hat, als er sich für Königsberg und seine Bildhauer interessiert hat. Im Einzelnen:

  • Pfarrkirche Hl. Kreuz u. St. Laurentius (Krekollen) wurde von RalfB3l angelegt. Typisch für Messina ist die Bezeichnung der Kirche als „Sakralbau“ ziemlich früh im Text, ebenso der ziemlich ungeschickt formulierte Satz, in dem dieser Begriff vorkommt, und die Stilblüte „Es wurde 1424 vom Bischof Franz Kuhschmalz errichetet und nach dessen Zerstörung im Reiterkrieg durch den Bischof Martin Kromer im Jahre 1582 wieder aufgebaut.“ Ferner werden als Quellen ostpreussen.net und Anton Ulbrichs Geschichte der Bildhauerkunst in Ostpreußen vom Ende des 16. Jahrhunderts bis gegen 1870 verwendet, zwei Quellen, die Messina auch rege genutzt hat, als er seine Königsberger Phase hatte (vgl. Benutzer:Messina/Diskussionen zu Entwürfen und die Archivseiten dazu).
  • FabianE84 hat eine thematisch ähnlich gelagerte Neuanlage abgeliefert: Kirche des Heiligen Erzengels Michael (Blanki). Wieder der Sakralbau, wieder die ungeschickt formulierten Texte, wieder Anton Ulbrich, dazu diesmal ein Link auf Peucker und die bei Messina auch typischerweise fehlenden Koordinaten bei geographisch genau bestimmbaren Objekten. Dazu kommen zwei Zeichensetzungsfehler im ersten Satz – auch eine Erscheinung, die bei Messina häufig zu finden ist.
  • BerndW23 hat unter anderem Wallfahrtskirche Mariä Heimsuchung (Krossen) angelegt: „Sakralbau“, der ungeschickte Standardsatz zum Denkmalschutz, Peucker (diesmal unverlinkt), ostpreussen.net, Grammatikfehler im letzten Satz, fehlende Koordinaten. Dieser Benutzer hat auch Krosno (Powiat Lidzbarski) angelegt: Quellenlos, streckenweise überaus ähnlich wie der vorgenannte Artikel, zahlreiche Zeichensetzungs- und auch ein Leerzeichenfehler, wie sie für Messina ebenfalls nicht untypisch sind. Sprachlich auch überaus messinatypisch ist die erste Version von Wallfahrtskirche zur Kreuzerhöhung (Stegmannsdorf). Der Benutzer hat die meisten Beiträge und Neuanlagen unter den hier aufgeführten Kandidaten, ich zähle die hier nicht alle auf.
  • AndreasN93 hat sich bislang nur im Peucker-Artikel betätigt und dabei hauptsächlich Links auf die Artikel der anderen hier aufgeführten Accounts gesetzt.
  • Roland39B1, auch am 2. Mai angemeldet, wurde am 17. aktiviert und hat einen Kirchenartikel nach demselben Muster mit Peuckerlink und allem Messinadrumunddran angelegt.

Anmeldungen vom 16. April 2016

[Quelltext bearbeiten]

Zur älteren Serie: Abgesehen von der zeitlichen Nähe der Neuanlagen ist auch die recht einheitliche Gestaltung der Namen ein Indiz für die „Herstellung“ dieser Accounts aus einer Hand, ferner natürlich die Beiträge, die nur bei Benutzer:LorenzCh20 nicht sehr messinatypisch aussehen. LorenzCh20 wurde deswegen auch wieder entsperrt, obwohl der nicht-lokale CU ergeben hatte, dass das Konto wohl vom selben Zugang und Gerät aus angelegt worden war wie die anderen. Auf die Serie wurde man zunächst durch den einzigen Beitrag von Benutzer:Otto.koe43 aufmerksam, der auf WP:Stuttgart Messinas üblichen Text über jüdisch-babylonisches Aramäisch gespeichert hatte; dass Benutzer:Harald.K30, der den Stewards beim Checkusern nicht aufgefallen war, weil er seine Beiträge offenbar von woanders gesendet hatte, Messina sein muss, hatte ich neulich in der Diskussion auf A/A nachgewiesen. Es wäre wahrscheinlich sinnvoll, diese ältere Serie auch von unseren de-Checkusern überprüfen zu lassen, weil auf Meta offenbar nur die Erstanmeldung überprüft worden war. Vielleicht ergäbe sich dabei auch eine weitere Entlastung von LorenzCh20.

Anmeldungen vom 4. Mai 2016

[Quelltext bearbeiten]

Nachtrag: Kreuzkirche (Braunsberg) weist ebenfalls typische Indizien auf, erstellt wurde dieser Artikel von Benutzer:OliverDelf, der der nächsten Serie anzugehören scheint. „Sakralbau“, unbeholfener Satzbau, Anton Ulbrich, die Bildhauer Schmidt und Frey, die für Messina ein wichtiges Thema sind, und wie in mindestens einem der weiter oben genannten Kirchenartikel auch die Formulierung „befindet sich heute in“, als ob die Kirche gewandert wäre.

Benutzer:MartaKl39 wurde ebenfalls am 4. Mai angemeldet und hat gestern einen Kirchenartikel mit den typischen Merkmalen gespeichert.

Anmeldungen vom 31. März 2016

[Quelltext bearbeiten]

Nächster Nachtrag: Klaus.Bor34 hat einen weiteren Kirchenartikel angelegt, der genau ins Schema passt: Pfarrkirche St. Johannes der Täufer (Bischofsburg). Und Udo.d0, am selben Tag angelegt, wird offenbar benutzt, um sich bei Veranstaltungen des Portals Heilbronn anzumelden. Keine ANR-Beiträge bisher.

Anmeldung vom 19. Mai 2016

[Quelltext bearbeiten]

Ropbride, am 19. Mai angemeldet, hat am 20. das hinterlassen: Zeichensetzungsfehler, Ermland-Masuren-Thema, Stilblüte, dass der Ort sich bis 1945 woanders befunden habe als hinterher, Peucker, Ulbrich, Bildarchiv Ostpreußen.

Potenzieller Sockenpuppen-Missbrauch

[Quelltext bearbeiten]

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Das ist bei einem global gesperrten Benutzer eine sich selbst beantwortende Frage. Nachdem in den letzten Wochen offenbar wieder verstärkte Aktivität von Messina-Socken begonnen hat und wir schon wieder etliche Neuanlagen haben, die auch andere Benutzer bearbeitet haben, was eine Löschung zumindest problematisch macht, sollte man hier schleunigst eingreifen und verhindern, dass weitere Konten angelegt und genutzt werden. Deswegen wäre es vielleicht auch sinnvoll, auch die Benutzer der älteren Serie noch lokal zu checkusern und ggf. Kontenerstellungen von deren IPs aus zu unterbinden.

Angesichts der bekannten Qualitätsmängel bei Messina-Artikeln, insbesondere der mangelhaften Quellenarbeit, müssen außerdem die Texte, die bereits in die Wikipedia geraten sind, so sie nicht gelöscht werden, gründlich überprüft werden. --Xocolatl (Diskussion) Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.#c-Xocolatl-2016-05-16T21:08:00.000Z-Potenzieller Sockenpuppen-Missbrauch11[Beantworten]

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

[Quelltext bearbeiten]

Betroffene Benutzer können sich hier zu den Vorwürfen äußern.
 Info: Ich habe die ungesperrten Accounts über diese CUA informiert (gesperrt sind aktuell Otto.koe43 und Harald.K30).--MBurch (Diskussion) Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.#c-MBurch-2016-05-16T23:47:00.000Z-Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde11[Beantworten]

Danke. Ich fürchte aber, dass das noch etliche mehr werden... --Xocolatl (Diskussion) Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.#c-Xocolatl-2016-05-17T14:57:00.000Z-MBurch-2016-05-16T23:47:00.000Z11[Beantworten]

Weitere Hinweise, Einwände oder Ergänzungen

[Quelltext bearbeiten]

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

@Hephaion: HugoRp0d (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) scheint mir auch ins Schema zu passen. Bearbeitungen nur in einem zuvor von Messina bearbeiteten Artikel und Datei dazu. --schulhofpassage Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.#c-Schulhofpassage-2016-05-21T09:39:00.000Z-Weitere Hinweise, Einwände oder Ergänzungen11[Beantworten]

Danke für den Hinweis. Benutzer HugoRp0d wurde soeben infinit gesperrt. --Kuebi [ · Δ] Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.#c-Kuebi-2016-05-21T10:01:00.000Z-Schulhofpassage-2016-05-21T09:39:00.000Z11[Beantworten]

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

[Quelltext bearbeiten]

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

[Quelltext bearbeiten]

Bearbeitungsvermerk

[Quelltext bearbeiten]

Entscheid und Ergebnisse

[Quelltext bearbeiten]

Dass mindestens ein Großteil der eingangs genannten Konten eindeutig Messina zuzuordnen sind, wird wohl niemand bestreiten wollen, insofern ist der Anfangsverdacht klar. Durch den Globalen Bann brauchen wir über den potentiellen Missbrauch nicht viele Worte zu verlieren; Messina ist gemäß Policy an weiterer Mitarbeit zu hindern.

Erst einmal alle Konten, die in dieser von mir recht umfangreich durchgeführten Abfrage auftauchten und unzweifelhaft zum Gesamtkomplex gehören; bereits gesperrte oder gelockte Konten sind gelb markiert:

Grundsätzlich ist zu sagen, dass hier (wie zu erwarten war) nach wie vor massig Zeit investiert wird, wenn man sich die Aktivitäten in der Gesamtheit anschaut. Außerdem handelt es sich um relativ häufig wechselnde IPs des gleichen Anbieters aus dem Großraum Heilbronn. Alle o. g. Konten zeichnen sich durch einen identischen (relativ häufigen) User Agent aus und zeigen zwei unterschiedliche Aktivitäten: Anmelde- und Editier-Blöcke. Meist werden mit einer IP 3–6 Konten zur Anmeldung gebracht; selten ist noch ein Edit eines der gerade angemeldeten Konten dabei, eher noch ein Edit eines zuvor angemeldeten Kontos. Zum Editieren werden die Accounts dann meistens später genutzt, im Abstand von durchschnittlich einer Woche, schätze ich. Durch dieses Wechselspiel sind nahezu alle o. g. Accounts untereinander verbunden, d. h. treten im Anmelde-Block mit ~5 Accounts und dann später in einem Editier-Block mit weiteren 2–3 Konten jeweils unter identischer IP und UA auf.
Ein Großteil der o. g. Konten sind anhand der Aktivität zweifelsfrei Messina zuzuordnen, manche zumindest in guter Näherung, einige fallen jedoch von der Aktivität her völlig aus dem Schema. Prominentestes Beispiel ist der Benutzer:LorenzCh20, der nach Steward-CU gelockt wurde, eine völlig andere Arbeitsweise aufwies und wieder entsperrt wurde (Diskussion dazu). Damals wurde per AGF davon ausgegangen, dass es sich um einen mittelschweren bis schweren Zufall handelt, dass dort eine derartige Übereinstimmung auftrat (zur Erinnerung: IP, UA, Anmeldezeitraum, Namenswahl). Da über Login-Wiki gecheckt wurde, lagen allerdings nur die Anmelde-Daten vor, nicht jedoch die Daten der Edits. Jedenfalls trat der Benutzer:LorenzCh20 mehr oder weniger überraschend in einem der Editier-Blöcke auf, d. h. anderer Tag und andere IP als beim Anmelden, aber wieder identische IP/UA mit mehreren anderen Konten abwechselnd und in kurzer Folge. Meiner persönlichen Meinung nach kann man davon halten was man will, Zufall funktioniert an der Stelle allerdings beim besten Willen nicht mehr.
Hannelore20 ist noch so ein Konto, das (mit dem ersten Edit) einen so gar nicht messinaesken Artikel erstellt (Die Opfer von St. Vincent); die Übereinstimmungen in Anmelde- u. Editierblock sind aber die oben beschriebenen. Noch ein bisschen obskurer wird es mit den Konten Jan.R02 und DieterKo – zumindest sind mir solche Tendenzen bei Messina bisher nicht bekannt, man möge mich ansonsten gegenteilig erhellen. Im Detail (hier genannte IPs sind sowieso bekannt): DieterKo wird 30. Mär. 2016, 17:03:37 angemeldet, um 17:08:41 folgt von gleicher IP dieser Edit (versionsgelöscht). Dann 13. April abends dieser Edit über die am nächsten Morgen aktiven IP 109.192.199.10, keine drei Stunden später dann DieterKo, 12:11:07 und Jan.R02 12:21:08. Jan.R02 teilt sich dann wieder IPs mit Udo.d0 und Aryan.46sy, Dunstkreis eindeutig.
Ich bin ehrlich gesagt etwas ratlos, was wir davon halten sollen, fest steht für mich allerdings, dass wir hier ziemlich massiv betrollt werden, von wem und wie vielen auch immer. Nachfragen gerne auf die Rückseite, v. a. zu Details möglicher weiterer „auffälliger“ Konten, hab jetzt nur mal orientierend drübergeschaut und die vorgenannten aufgeschlüsselt.

Abfrage ausgeführt; Ergebnis vorstehend. -- ɦeph Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.#c-Hephaion-2016-05-20T21:30:00.000Z-Entscheid und Ergebnisse11[Beantworten]

Daraus resultierende Maßnahmen

[Quelltext bearbeiten]

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

Alle bisher noch nicht gesperrten o.a. Konten wurden von Itti und mir infinit gesperrt. --Kuebi [ · Δ] Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.#c-Kuebi-2016-05-21T09:30:00.000Z-Daraus resultierende Maßnahmen11[Beantworten]

 Info: Alle global nicht gelockten Accounts wurden nach einer Anfrage gelockt. Luke081515 Wikipedia:Checkuser/Anfragen/RalfB3l, FabianE84 etc.#c-Luke081515-2016-05-21T12:38:00.000Z-Kuebi-2016-05-21T09:30:00.000Z11[Beantworten]