Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam

aus Wikipedia, der freien Enzyklopädie
Zur Navigation springen Zur Suche springen

Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Ich (Toni Müller) beantrage die Überprüfung folgender Accounts:

Nr. Account Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 Dxcm1089CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
2 Dxds1161CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
3 Dyth990CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
4 Schappo KlackCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
5 BlackSoul1CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
6 49.149.138.0CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
7 49.146.40.133CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
8 49.146.43.206CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
9 49.146.38.39CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
10 49.146.33.225CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT Spezial:Gel%C3%B6schte Beitr%C3%A4ge/49.146.33.22511
11 Dxma929CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
12 Ifm1023CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
13 RadyoUkay819CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
14 MissCDO2019CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
15 Dxlk1039CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
16 Pilatus2021CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT [2]

Abfrage aller Benutzer:

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

1)
Dxcm1089
2)
Dxds1161
3)
Dyth990
4)
Schappo Klack
5)
BlackSoul1
6)
49.149.138.0
1) Dxcm1089 X 1/2 (alt./EIA) 1/3 (alt./EIA) 1/4 (alt./EIA) 1/5 (alt./EIA) 1/6 (alt./EIA)
2) Dxds1161 2/1 (alt./EIA) X 2/3 (alt./EIA) 2/4 (alt./EIA) 2/5 (alt./EIA) 2/6 (alt./EIA)
3) Dyth990 3/1 (alt./EIA) 3/2 (alt./EIA) X 3/4 (alt./EIA) 3/5 (alt./EIA) 3/6 (alt./EIA)
4) Schappo Klack 4/1 (alt./EIA) 4/2 (alt./EIA) 4/3 (alt./EIA) X 4/5 (alt./EIA) 4/6 (alt./EIA)
5) BlackSoul1 5/1 (alt./EIA) 5/2 (alt./EIA) 5/3 (alt./EIA) 5/4 (alt./EIA) X 5/6 (alt./EIA)
6) 49.149.138.0 6/1 (alt./EIA) 6/2 (alt./EIA) 6/3 (alt./EIA) 6/4 (alt./EIA) 6/5 (alt./EIA) X

Abfrage aller Benutzer:

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

1)
49.146.40.133
2)
49.146.43.206
3)
49.146.38.39
1) 49.146.40.133 X 1/2 (alt./EIA) 1/3 (alt./EIA)
2) 49.146.43.206 2/1 (alt./EIA) X 2/3 (alt./EIA)
3) 49.146.38.39 3/1 (alt./EIA) 3/2 (alt./EIA) X

Bestätigte Sockenpuppen, die nicht auf deWP in Erscheinung getreten sind:

Weitere Verdachtsmomente:

Sockenpuppen-Anfangsverdacht

[Quelltext bearbeiten]

Vorgeschichte siehe Wikipedia:Administratoren/Anfragen#Cross-Wiki-Spam_mit_maschineller_Übersetzung:


In der deutschsprachigen Wikipedia aktiv sind Dxcm1089 und Dxds1161, die Artikel über Siegerinnen von Miss Wahlen in schlechtem Deutsch wegen maschineller Übersetzung einstellen. Teilweise taugen auch die verwendeten Belege (Missosology.org, Angelopedia und der Blog Conona Daily, siehe en:Wikipedia:WikiProject_Beauty_Pageants/Sources#Not_Reliable_sources) nichts. Derzeit gibt es zu diesen Artikeln Löschdiskussionen Wikipedia:Löschkandidaten/22. Oktober 2021#Schönheitsköniginnen (Miss-Landessiegerinnen). Die Artikel werden auch in andere Sprachen wie Türkisch, Portugiesisch, Malaisch, Indonesisch usw. maschinell übersetzt. --87.162.171.170 Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-87.162.171.170-2021-10-23T22:46:00.000Z-Sockenpuppen-Anfangsverdacht11[Beantworten]

Nun, auf en sind beide schon als Sockenspieler infinit gesperrt. --Der-Wir-Ing ("DWI") (Diskussion) Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-Der-Wir-Ing-2021-10-23T22:52:00.000Z-87.162.171.170-2021-10-23T22:46:00.000Z11[Beantworten]
Auch in itWP und ruWP inzwischen. Mit Blick auf die enWP CU [9] gehören auch einige IPs aus der Range Spezial:Beiträge/49.146.40.133/20 zu den Accounts. Eine eigene Checkuseranfrage in deWP scheint sinnvoll, auch um weitere Sockenpuppen zu identifizieren. --Johannnes89 (Diskussion) Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-Johannnes89-2021-10-23T23:09:00.000Z-Der-Wir-Ing-2021-10-23T22:52:00.000Z11[Beantworten]
Die Identität der beiden Benutzer wurde unter en:Wikipedia:Sockpuppet investigations/Dyhp612/Archive#26 September 2021 schon festgestellt. --87.162.167.118 Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-87.162.167.118-2021-10-24T23:24:00.000Z-Johannnes89-2021-10-23T23:09:00.000Z11[Beantworten]
Ich habe die beiden Konten gesperrt, ihre 20 Artikel gelöscht –MBq Disk Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-MBq-2021-10-29T09:44:00.000Z-87.162.167.118-2021-10-24T23:24:00.000Z11[Beantworten]
In dem Umfeld aktiv gewesen sind zudem auch
Scheint etwas Größeres zu sein. Gruß, -- Toni Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-Toni Müller-2021-10-29T09:49:00.000Z-87.162.171.170-2021-10-23T22:46:00.000Z11[Beantworten]

Übersicht Funktionsseiten
 Info: Wikipedia:Administratoren/Anfragen#Cross-Wiki-Spam_mit_maschineller_Übersetzung
 Info: Wikipedia:Löschkandidaten/22. Oktober 2021#Schönheitsköniginnen (Miss-Landessiegerinnen)
 Info: Diverse CU-Verfahren auf enWP [12][13][14]

Nach dem neuen Meinungsbild kann die Abfrage ausgeführt werden, ohne dass in der Anfrage die vermutete Identität mit einem weiteren Benutzer-Account darzustellen wäre. Notwendig bleibt die schlüssige Darlegung des Sockenpuppen-Anfangsverdachts gegen den verdächtigten Benutzer-Account, die sich auf mehrere Indizien stützen muss.

Stichhaltige Indizien sind in diesem Fall der langjährige Sockenpuppenmissbrauch (seit mindestens Juni 2019) unter Gebrauch diverser Sockenpuppen mit vielen bereits durchgeführten CU-Anfragen auf enWP [15]. Allein die Menge der bisher bestätigten Konten beträgt mindestens zwei Dutzend.

Potenzieller Sockenpuppen-Missbrauch

[Quelltext bearbeiten]

Langfristiger Cross-Wiki-Spam mittels diverser Sockenpuppen -- Toni Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-Toni Müller-2021-11-01T21:34:00.000Z-Potenzieller Sockenpuppen-Missbrauch11[Beantworten]

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

[Quelltext bearbeiten]

Betroffene Benutzer können sich hier zu den Vorwürfen äußern.

Weitere Hinweise, Einwände oder Ergänzungen

[Quelltext bearbeiten]

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Sofern hier kein begründeter Widerspruch kommt, frage ich diese beiden nicht ab. --Der-Wir-Ing ("DWI") (Diskussion) Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-Der-Wir-Ing-2021-11-02T00:55:00.000Z-Brodkey65-2021-11-01T22:41:00.000Z11[Beantworten]
@Der-Wir-Ing: Möglw. wäre eine Abfrage trotzdem sinnvoll. Wenn sich dann herausstellt, daß Benutzer:BlackSoul1 nix damit zu tun hat, könnte man evtl. die mMn ungerechtfertigte Sperre wieder aufheben, vgl. [16]. Mfg, --Brodkey65|...„Am Ende muß Glück sein.“ Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-Brodkey65-2021-11-02T01:40:00.000Z-Der-Wir-Ing-2021-11-02T00:55:00.000Z11[Beantworten]
Die Konten sehen trotzdem beide nach Socken für den Metabereich aus. Würde mich nicht wundern, wenn bei der Abfrage weitere Konten zum Vorschein kommen. -- Toni Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-Toni Müller-2021-11-02T09:46:00.000Z-Der-Wir-Ing-2021-11-02T00:55:00.000Z11[Beantworten]

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

[Quelltext bearbeiten]

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

[Quelltext bearbeiten]

Bearbeitungsvermerk

[Quelltext bearbeiten]

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Entscheid und Ergebnisse

[Quelltext bearbeiten]

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

Sockenverdacht durch Abfragen auf en. Potentieller Missbrauch auch bei uns, klar nachvollziehbar auch über die bei uns schon gesperrten Konten. Ob die tatsächlich zusammengehören ist aber trotz angeblicher CU auf en unklar oder zumindest nicht auf de überprüft. Die anderen könnten dazugehören. Daher habe ich mich zur Abfrage entschieden.

Das neue MB spielt hier übrigens keine Rolle, denn: >>„Wenn eine Checkuser-Anfrage zu einem einzelnen Benutzer-Account („Sockenpuppe“) gestellt wird,...<< Diese CUA bezieht sich aber auf mehrere Benutzer. Die neuen Regeln sind daher nicht anwendbar.

Ergebnis

Ich habe erstmal die Konten abgefragt unter "Bestätigte Sockenpuppen, die nicht auf deWP in Erscheinung getreten sind:" Zwei davon sind doch in Erscheinung getreten, aber es liegen keine Daten mehr vor. Den Rest mach ich morgen. Der-Wir-Ing ("DWI") (Diskussion) Wikipedia:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam#c-Der-Wir-Ing-2021-11-02T00:52:00.000Z-Entscheid und Ergebnisse11[Beantworten]

Gleiche IPs:

Keine CU-Verbindung:

Keine Daten mehr:

  • Dxlk1039
  • MissCDO2019
  • RadyoUkay819
  • Ifm1023
  • Dxma929
  • Dyth990

Abschnitt "Weitere Verdachtsmomente:"

  • Keine Daten vorhanden

Angebliche Politik-Socken

Zahlreiche Daten vorhanden, aber keine Verbindung zu den übrigen Socken. Laut GeoIP von zwei gänzlich verschiedenen Orten die so weit voneinander entfernt sind, dass es bei der zeitlichen Überschneidung unmöglich ist, dass die selbe Person hinter beiden steckt. Allerdings identischer user agent. Der eine könnte eine legitime Socke sein zum editieren aus unsicherer Umgebung.

Auch bei den nachgetragenen [17] keine Daten vorhanden.

Daraus resultierende Maßnahmen

[Quelltext bearbeiten]

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.