„Wikipedia:Checkuser/Anfragen/TheRandomIP“ – Versionsunterschied

Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
Inhalt gelöscht Inhalt hinzugefügt
VisuellWikitext
Zeile 102: Zeile 102:
* {{Checkuser|Schlagzeuger65}} – Missbrauch der [https://de.wikipedia.org/wiki/Spezial:Logbuch?type=thanks&user=Schlagzeuger65&page=&wpdate=&tagfilter=&wpfilters%5B%5D=newusers&wpFormIdentifier=logeventslist Dankeschönfunktion]
* {{Checkuser|Schlagzeuger65}} – Missbrauch der [https://de.wikipedia.org/wiki/Spezial:Logbuch?type=thanks&user=Schlagzeuger65&page=&wpdate=&tagfilter=&wpfilters%5B%5D=newusers&wpFormIdentifier=logeventslist Dankeschönfunktion]
--[[User:Mirji|ɱ]] 11:44, 22. Aug. 2023 (CEST)
--[[User:Mirji|ɱ]] 11:44, 22. Aug. 2023 (CEST)
:{{ping|Mirji}} Zwar verstehe ich den Anfangsverdacht, halte aber aus verschiedenen Gründen die genannten Konten nicht für Sperrumgehungen von TheRandomIP, da zuviele Merkmale nicht mit seinem bisherigen Vorgehen übereinstimmen. Dennoch sind alle drei Konten eindeutige Sockenkonten, für die gemäß unserer Regeln eine Abfrage gerechtfertigt ist, die ich dann auch durchgeführt habe. Die Prüfung hat einige Zeit in Anspruch genommen, da Ergebnisse der Abfrage weitere Verdachtsmomente ergaben und damit tiefergehende Folgeprüfungen erforderlich machten. Aufgrund der Checkuser-Richtlinie kann ich nicht ins Detail gehen, inwiefern alle im Folgenden genannten Konten miteinander zusammenhängen, da ich keine Informationen über IPs veröffentlichen darf. Bezieht man alle verfügbaren Informationen ein - verwendete Rechnerkonfigurationen, genutzte IP-Ranges, Geolokalisation, Aktivitätsmuster - werden nach meinem Dafürhalten von einer einzigen Person diese Konten betrieben, die auch bereits hinter den Konten aus der CU-Anfrage [[Wikipedia:Checkuser/Anfragen/UndichterRichter76 et al.|UndichterRichter76 et al.]] vom Mai 2023 steckte:
:* {{Benutzer|Sabrieleauftistik}}
:* {{Benutzer|HISAR1NDOWT}}
:* {{Benutzer|HauDenLautenbach}}
:* {{Benutzer|WorkingForDivagSince1944}}
:* {{Benutzer|TamásAas924}}
:* {{Benutzer|Blaz Solis 1924}}
:* {{Benutzer|Braz Peetz 18}}
:* {{Benutzer|DoloresFolks1976}}
:* {{Benutzer|Doris Robbins 996}}
:* {{Benutzer|FrancMesch 2010}}
:* {{Benutzer|FransReitz015}}
:* {{Benutzer|Furr Duglas 1936}}
:* {{Benutzer|GeorgesMeulen}}
:* {{Benutzer|JessietMike61}}
:* {{Benutzer|KlaasReynolds87}}
:* {{Benutzer|KnuthPaulus23}}
:* {{Benutzer|Lennox von Tietjen 1997}}
:* {{Benutzer|Loisbonifacius Boeker}}
:* {{Benutzer|Lothar Stoks}}
:* {{Benutzer|Magnus Burgvining}}
:* {{Benutzer|Manuel SigxyRocky79}}
:* {{Benutzer|MovieDerGruber}}
:* {{Benutzer|MylesKolles 31}}
:* {{Benutzer|NiklasKanes 12}}
:* {{Benutzer|NylisVoorhees 973}}
:* {{Benutzer|RoderichSherer 58}}
:* {{Benutzer|Seemodegeschäft}}
:* {{Benutzer|TamásDannbloomer}}
:* {{Benutzer|Trix Sandoz 955}}
:* {{Benutzer|Vangelis Hewes 54}}
:* {{Benutzer|Wandgemäldewolf}}
:* {{Benutzer|WannemidoNoX}}
:* {{Benutzer|Ybrigesknøchel}}
:* {{Benutzer|YoanneOlivelle65}}
:* {{Benutzer|ZahnsCordalles}}
:* {{Benutzer|MihecKamphues991}}
:Ich werde nun noch einen entsprechenden Vermerk auf dieses Ergebnis in der o.g. CUA machen. - [[Benutzer:Squasher|Squasher]] ([[Benutzer Diskussion:Squasher|Diskussion]]) 22:02, 23. Aug. 2023 (CEST)


* {{Checkuser|Diese Accounts gehören nicht zu mir}} --[[Benutzer:TenWhile6|TenWhile6]] <small>([[Benutzer_Diskussion:TenWhile6|Disk]] <nowiki>|</nowiki> [[WP:CVU|CVU]])</small> 14:53, 22. Aug. 2023 (CEST)
* {{Checkuser|Diese Accounts gehören nicht zu mir}} --[[Benutzer:TenWhile6|TenWhile6]] <small>([[Benutzer_Diskussion:TenWhile6|Disk]] <nowiki>|</nowiki> [[WP:CVU|CVU]])</small> 14:53, 22. Aug. 2023 (CEST)

Version vom 23. August 2023, 22:02 Uhr

Antrag

Ich (Icodense99) beantrage die Überprüfung folgender Accounts:

Nr. Account Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 HoIder – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2023-08-07 2023-08-08 6
2 MBlq – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2023-08-07 2023-08-07 1
3 Die_zufällige_IP_war's! – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2023-08-08 2023-08-08 1
4 Tianjan – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2023-08-07 2023-08-07 1
5 Tiitayx – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2023-08-07 2023-08-07 1
6 Tom R. Isenring – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2023-06-29 2023-06-29 20
7 Heinz1998 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2023-07-06 2023-06-29 4
8 TheRandomIP – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2015-03-23 2015-03-23 22.361

Abfrage aller Benutzer:

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

1)
HoIder 		2)
MBlq 		3)
Die_zufällige_IP_war's! 		4)
Tianjan
1) HoIder X 1/2 (alt./EIA) 1/3 (alt./EIA) 1/4 (alt./EIA)
2) MBlq 2/1 (alt./EIA) X 2/3 (alt./EIA) 2/4 (alt./EIA)
3) Die_zufällige_IP_war's! 3/1 (alt./EIA) 3/2 (alt./EIA) X 3/4 (alt./EIA)
4) Tianjan 4/1 (alt./EIA) 4/2 (alt./EIA) 4/3 (alt./EIA) X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Es handelt sich um diverse Sperrumgehungen des infinit gesperrten user:TheRandomIP (im Folgenden auch kurz TRIP). Vermutlich sind dort keine Daten mehr zu holen, da seit über 90 Tagen gesperrt, der Vollständigkeit halber habe ich ihn aber mal miteingetragen.

Meistens gibt der Account sich mal mehr, mal weniger direkt ohnehin selbst zu erkennen (bspw. wie bei Tom R. Isenring mit den Initialen), ansonsten: Larmoyante Beiträge über Admins, Altersdiskriminierung gegenüber Älteren, Geschwurbel à la „alteingesessene Stammaccounts“, „geistig fossiliert“ etc., Verbreitung von Verschwörungstheorien, BNS-Aktionen, konfliktschürende Beiträge, siehe Beiträge der obigen Accounts. Ansonsten auch häufig unter IP, bspw: [1], [2], [3], [4], [5] etc.

Dass der Verwechslungsaccount HoIder (mit großem I statt kleinem l) dazu gehört, verrät sowohl TRIP selbst [6] als auch das Konto MBlq [7] mit einem Beitrag im TRIP-Stil.

Das einzige der oben genannten Konten, bei dem es nicht direkt ins Auge springt, ist Heinz1998, dieser beschwert sich allerdings über eine TheRandomIP betreffende Rangesperre, daher ist auch hier ein Zusammenhang wahrscheinlich. Die Rangesperre für Spezial:Beiträge/80.187.64.0/18 betraf zu diesem Zeitpunkt nur einige einzelne Metaseiten, auf denen TheRandomIP häufiger aufgeschlagen ist, insofern ist auch eher unwahrscheinlich, dass ein zufällig betroffener User deswegen zielsicher in den Metabereich gefunden hätte.

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Massives Getrolle und Projektstörung, neuerdings auch mit Verwechslungsaccounts unter Adminnamen, Sperrumgehung, multiple Verstöße gegen WP:KPA und WP:BNS. PS: Ich bitte um eine zügige Halbsperrung dieser Seite und der Disk, um ihm keine Plattform zu bieten. Das Getrolle dauert mittlerweile seit mehreren Monaten an, es ist daher wünschenswert, weitere Störaktionen möglichst effektiv zu unterbinden. --Icodense 13:10, 8. Aug. 2023 (CEST)[Beantworten]

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äußern.

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Dazu gehört auch

bitte noch ergänzen. --Alraunenstern۞ 14:51, 8. Aug. 2023 (CEST)[Beantworten]

Ja, die zufällige IP wars! – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) --XenonX3 – (☎) 15:29, 8. Aug. 2023 (CEST)[Beantworten]
Gerhard E. Verius – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren), der hier mäßig überzeugend den Unbeteiligten geschauspielert hat, gehört auch dazu. Die gelöschte Neuanlage passt auch zu TRIP. --Icodense 17:13, 8. Aug. 2023 (CEST)[Beantworten]

Man lernt nicht aus (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) --Count Count (Diskussion) 21:34, 8. Aug. 2023 (CEST) DasWarDerPlan (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) --Count Count (Diskussion) 21:59, 8. Aug. 2023 (CEST)[Beantworten]

Beide bestätigt, plus Modus Operandi 666 (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch). - Squasher (Diskussion) 07:42, 9. Aug. 2023 (CEST)[Beantworten]

Xaxijod348 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) heute reaktivierte Vorratssocke aus dem April. --Icodense 00:24, 10. Aug. 2023 (CEST)[Beantworten]

passen zu seinem typischen Metasocken-Senf auf VM. --Johannnes89 (Diskussion) 18:37, 14. Aug. 2023 (CEST)[Beantworten]
Beide bestätigt. - Squasher (Diskussion) 22:23, 14. Aug. 2023 (CEST)[Beantworten]
Eindeutig bestätigt. Auf seinen gängigen Ranges taucht das darüber erwähnte Konto Katzbuckel nicht auf. - Squasher (Diskussion) 10:59, 17. Aug. 2023 (CEST)[Beantworten]

mittlerweile auch crosswiki-Vandalismus. --Alraunenstern۞ 18:37, 18. Aug. 2023 (CEST)[Beantworten]

Die drei versteckten Konten kann ich eindeutig bestätigen. Da sie bereits gesperrt sind, sehe ich keine Notwendigkeit, sie hier öffentlich zu nennen, da dies Wasser auf die Mühlen des Trolls wäre. Alle Admins können problemlos nachvollziehen, welche drei Namen Alraunenstern vor der Meldung hier versteckt hat. Auf Emailnachfrage teile ich auch gerne Nichtadmins den Namen mit, sofern der Anfragesteller nachprüfbar kein Neuling ist. Der Name beinhaltet einen Aufruf bzgl. der Mission, auf der sich die Person hinter den Accounts befindet. That being said: Nachdem diese Person bereits Admin-Namen-Verwechslungsaccounts erstellt hatte (s. unten Entscheid, MBIq und HoIder), habe ich die von Count Count und Alraunenstern gemeldeten Verwechslungsaccounts abgefragt. In der Folge wurde offenkundig, dass alle von Alraunenstern gemeldeten Accounts - außer den wie vorstehend erwähnt bereits TheRandomIP zugeordneten Konten - zur selben Person gehören, die aber keine Rückschlüsse auf TheRandomIP gibt (anderer User Agent, andere Geolocation etc.). Auf dieser Range wurden bereits zahlreiche Accounts global gesperrt, teils wg. cross-wiki-abuse, weswegen es sich hierbei wohl um einen Trittbrettfahrer handelt. Der Benutzer ist von einer einzigen Range aus exklusiv aktiv. Diese darf ich aufgrund der hiesigen CU-Regeln natürlich nicht nennen, ich darf sie aber auch nicht sperren.
Bei dem von Count Count genannten Verwechslungsaccount handelt es sich ebenfalls nicht um TheRandomIP, soweit dies mit den bisherigen Ergebnissen feststellbar ist. Auf der Range sind allerdings zahlreiche bereits gesperrte Sockenpuppen derselben Person aktiv gewesen, die andernorts IngoMünchen zugeordnet wurden. Das einzige bisher ungesperrte Konto des Sockenpuppenspielers ist Hodlhodl. - Squasher (Diskussion) 20:45, 18. Aug. 2023 (CEST)[Beantworten]
Bestätigt, ebenso Benutzer:Vorsicht vor Trittbrettfahrern, Benutzer:Voll im Thema, Benutzer:VoII im Thema (beide L's als große I's), Benutzer:Bis zum nächsten Mal. - Squasher (Diskussion) 07:34, 21. Aug. 2023 (CEST)[Beantworten]

Weitere Konten im gleichen Thread, in dem „Voll im Thema“ aktiv war, alle Ende Mai 2018 angelegt, bei Travers61 mit Crosswiki-Vandalismus – da gibt's sicher noch mehr Vorratssocken:

--ɱ 11:44, 22. Aug. 2023 (CEST)[Beantworten]

@Mirji: Zwar verstehe ich den Anfangsverdacht, halte aber aus verschiedenen Gründen die genannten Konten nicht für Sperrumgehungen von TheRandomIP, da zuviele Merkmale nicht mit seinem bisherigen Vorgehen übereinstimmen. Dennoch sind alle drei Konten eindeutige Sockenkonten, für die gemäß unserer Regeln eine Abfrage gerechtfertigt ist, die ich dann auch durchgeführt habe. Die Prüfung hat einige Zeit in Anspruch genommen, da Ergebnisse der Abfrage weitere Verdachtsmomente ergaben und damit tiefergehende Folgeprüfungen erforderlich machten. Aufgrund der Checkuser-Richtlinie kann ich nicht ins Detail gehen, inwiefern alle im Folgenden genannten Konten miteinander zusammenhängen, da ich keine Informationen über IPs veröffentlichen darf. Bezieht man alle verfügbaren Informationen ein - verwendete Rechnerkonfigurationen, genutzte IP-Ranges, Geolokalisation, Aktivitätsmuster - werden nach meinem Dafürhalten von einer einzigen Person diese Konten betrieben, die auch bereits hinter den Konten aus der CU-Anfrage UndichterRichter76 et al. vom Mai 2023 steckte:
Ich werde nun noch einen entsprechenden Vermerk auf dieses Ergebnis in der o.g. CUA machen. - Squasher (Diskussion) 22:02, 23. Aug. 2023 (CEST)[Beantworten]


Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Die Kritik, die er anbringt, ist zum Teil aber nicht unberechtigt. Dass die Wortwahl („geistig fossiliert“, „Alte weiße Männer […] wollen nichts hören über Diskriminierung“ etc.) inakzeptabel ist, stimmt natürlich ebenso. Ich fürchte, hier wird mal wieder ein Troll gezüchtet, der eigentlich keiner sein will. --Sabrieleauftistik (Diskussion) 16:37, 8. Aug. 2023 (CEST)[Beantworten]

Jeder hat grundsätzlich immer die Wahl. Ja, äußere Umstände können blöd sein und belasten und ungerecht, beleidigen, usw. Ja. Aber dann hast du halt die Wahl, gehst du damit souverän um, oder schaffst du das nicht und ziehst dein Anliegen in den Dreck. Das Gute an der Wikipedia ist, es ist nie zu spät, um sich zu besinnen. Wenn man denn diese Wahl treffen möchte. Gruß --Itti 17:32, 8. Aug. 2023 (CEST)[Beantworten]

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, Squasher (Diskussion) 13:16, 8. Aug. 2023 (CEST)[Beantworten]

Entscheid und Ergebnisse

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

Aufgrund der erheblichen Störungen, die von dem Benutzer ausgehen, sind meines Erachtens ausreichende Gründe für eine Abfrage vorhanden. Dementsprechend habe ich zunächst die offenkundigen Stör-Accounts Benutzer:HoIder und Benutzer:MBlq abgefragt. Beide sind in unter anderem in einer Range aktiv gewesen, die exklusiv von der hinter den Accounts stehenden Person genutzt wird. Dort findet sich u.a. der derzeit freiwillig temporär gesperrte Benutzer:Payakan, den ich für das (einzige) Haupt-Nachfolgekonto halte, mit dem wohl eine störungsfreie Mitarbeit angestrebt wurde. Davon abgesehen fanden sich zahllose, teils bereits gesperrte, Sockenkonten, teils auch auf anderen Ranges, die sich nach der Abfrage Payakans ergeben hatten. Die Edits finden regelmäßig in direkter Abfolge zu Edits von Payakan statt, die User Agents und IPs sind dabei stets identisch. Sämtliche nachfolgende Konten haben in diesem Sinne Logbucheinträge ausgelöst und können auch ohne erkennbare Edits mit CU-Mitteln eindeutig derselben Person zugeordnet werden. Eine Ausnahme bildet Benutzer:Heinz1998, der in keiner der Ranges auftauchte und den ich deshalb auch nicht separat abgefragt habe.

(alphabet. sortiert)

Die beiden Benutzerkonten, die den Eindruck einer IP erwecken, "95,187,65,2l4" und "97,I23,98,04", sind genau das: Benutzerkonten. Sie geben keinen Rückschluss auf die tatsächlich von ihnen verwendete IP wieder, weswegen ihre Nennung hier unproblematisch ist.

Da der Benutzer allein heute mehrere Sockenkonten angelegt hat, verschiebe ich die Anfrage zunächst zu den Laufenden Anfragen, um etwaige Folgeanfragen zu vereinfachen. - Squasher (Diskussion) 20:02, 8. Aug. 2023 (CEST)[Beantworten]

Kurzer Nachtrag: Ich hatte vergessen, das im Antrag genannte Konto Benutzer:Tiitayx mit aufzuführen. Dieses ist wie die übrigen Konten in der Liste eindeutig derselben Person zuzuordnen. - Squasher (Diskussion) 20:23, 8. Aug. 2023 (CEST)[Beantworten]

Nach obigem Nachtrag von Count Count heute um 21:34 Uhr sind folgende neue Konten eindeutig zuzuordnen:

- Squasher (Diskussion) 21:48, 8. Aug. 2023 (CEST)[Beantworten]

Nach Abfrage von Benutzer:Xaxijod348 können folgende Konten klar TheRandomIP zugeordnet werden:

- Squasher (Diskussion) 13:37, 12. Aug. 2023 (CEST)[Beantworten]

Daraus resultierende Maßnahmen

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

Alle noch nicht gesperrten Konten unbeschränkt gesperrt, freiwillige, zeitlich begrenzte Sperre von Benutzer:Payakan in eine unfreiwillige, zeitlich unbegrenzte umgewandelt. --Count Count (Diskussion) 20:12, 8. Aug. 2023 (CEST)[Beantworten]

Quelle: https://de.wikipedia.org/wiki/Spezial:Diff/236686270