Wikipedia:Checkuser/Anfragen/MissesDrove, BKK der G. M. PFAFF AG, Krankenkassenblock

Antrag

Ich (Johannnes89) beantrage die Überprüfung folgender Accounts:

Nr.AccountAnmeldung (de:WP)Erster Edit (global)Edits bis CUA (global)
1MissesDrove – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren)2022-04-092022-04-0911
2BKK der G. M. PFAFF AG – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren)2022-04-102022-04-101
3VR510 Mönchengladbach – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren)2022-03-252022-03-254

Abfrage aller Benutzer:

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

1)
MissesDrove
2)
BKK der G. M. PFAFF AG
3)
VR510 Mönchengladbach
1) MissesDroveX1/2 (alt./EIA)1/3 (alt./EIA)
2) BKK der G. M. PFAFF AG2/1 (alt./EIA)X2/3 (alt./EIA)
3) VR510 Mönchengladbach3/1 (alt./EIA)3/2 (alt./EIA)X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

In Betriebskrankenkasse der G. M. Pfaff AG Kaiserslautern wollte die Presseabteilung der Krankenkasse per statischer IP jüngst per Edit-War eine vermutete Verwechslungsgefahr zu Thomas Rung ausschließen.

Daraufhin hat der KK-Troll mit bekannter IP versucht, zu dem Thema aktiv zu werden. Als das per Filter verhindert wurde [1], hat er es nun mit Neu- und Schläferaccounts probiert, einer davon suggeriert durch seinen Namen, es wäre ein offizieller Account der Krankenkasse.

Das Muster (inkl. der irreführenden Namensgebung) ist aus WP:Checkuser/Anfragen/Benutzerin:Txt-html und der Krankenkassenblock hinlänglich bekannt, die Konten dürften sich sicher einander und den bekannten IP-Ranges des Trolls zuordnen lassen.

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Sperrumgehung, keine Besserung erkennbar. Edit-War mit mehreren Accounts. Verstoß gegen WP:UBN Nr. 7 (vortäuschen eines offiziellen Accounts). --Johannnes89 (Diskussion) 11:22, 10. Apr. 2022 (CEST)[Beantworten]

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äußern.

Moin. Nachdem ich sah, dass ich "erwähnt" wurde, musste ich mich erstmal in dieses Thema einlesen. OK, es geht um Edit-War. Trotzdem kann ich nicht wirklich nachvollziehen wie ein Benutzer (in diesem Fall ich) in Verdacht gerät und ganz ehrlich fehlt mir hierbei der Überblick in Wikipedia. Wie läuft so etwas ab? Für Hilfestellung bin ich dankbar. --SamsonNosmas (Diskussion) 00:30, 11. Apr. 2022 (CEST)[Beantworten]

@SamsonNosmas alles gut, du wurdest nicht direkt abgefragt und bist bei der Abfrage der oben genannten Konten offenbar auch nicht aufgetaucht. Deine Bearbeitungen sind thematisch halt stark überschneidend mit dem, was der KK-Troll regelmäßig macht, weshalb der Verdacht wohl aufkam, dass ein Zusammenhang besteht. Wie ich aber weiter unten schon schrieb, halte ich das für Zufall, entsprechend wurdest du durch die CU ja auch nicht belastet, diese ist nun auch erledigt. --Johannnes89 (Diskussion) 15:57, 11. Apr. 2022 (CEST)[Beantworten]

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Bitte auch prüfen:

und sehr sehr viele Nuzer mehr! --Nabbaluun (Diskussion) 11:49, 10. Apr. 2022 (CEST)[Beantworten]

den ersten hab ich bestätigt, Nr. 2 und 4 sind zu alt, aber nr. 3 ist garde eben nicht aufgetaucht. --Der-Wir-Ing ("DWI") (Diskussion) 11:55, 10. Apr. 2022 (CEST)[Beantworten]
Ahh was ich aber vergaß: Diese Accounts sind in den letzten 90 Tagen im KK-Filter hängen geblieben, oft ebenfalls parallel zu seinen IPs:
Womöglich lassen die sich nicht direkt einander zuzuordnen, da jeweils etwa Zeit dazwischen liegt, aber über die bekannten IP-Ranges dürfte sich per CU recht sicher sagen lassen, ob die ebenfalls zum KK-Troll gehören.
Zum Verdacht gegen SamsonNosmas: Der Verdacht kam früher schonmal auf (liegt bei quasi identischem Themengebiet nahe), aber der Account gehört meiner Meinung nach nicht dazu. Im Gegensatz zum KK-Troll arbeitet der konstruktiv mit, ohne laufende Verstöße gegen WP:KORR, WP:Q usw. --Johannnes89 (Diskussion) 12:04, 10. Apr. 2022 (CEST)[Beantworten]
Bkk melitta hmr hatte ich sogar angesprochen, aber darauf kam keine Reaktion, was mich vermuten lässt, dass auch hier eine Namenstäuschung vorliegt. --Johannnes89 (Diskussion) 12:06, 10. Apr. 2022 (CEST)[Beantworten]
Womöglich noch knapp im CU-Zeitraum (siehe auch Namensähnlichkeit zu Mircus Drak):
Gehören beide zusammen. --Der-Wir-Ing ("DWI") (Diskussion) 12:15, 10. Apr. 2022 (CEST)[Beantworten]

Mai 2022

Nun wiederholt per IP (z.B. [6][7]) aus seinen bekannten Ranges + gelegentlich mit Sockenpuppen (z.B. Meinowa, Nörgelme) unter Verstoß gegen WP:E-W, WP:Q & WP:KORR im Schulbereich aktiv. --Johannnes89 (Diskussion) 13:42, 4. Mai 2022 (CEST)[Beantworten]

noch einer im gleichen Zusammenhang: Fongo Klammerdepp. --Zollernalb (Diskussion) 16:10, 4. Mai 2022 (CEST)[Beantworten]
Ja, ist er. Keine weiteren socken mit dieser IP --Der-Wir-Ing ("DWI") (Diskussion) 16:35, 4. Mai 2022 (CEST)[Beantworten]
jüngste Sockenpuppen:
bitte prüfen, ob weitere Schläferkonten existieren. --Johannnes89 (Diskussion) 17:07, 31. Okt. 2022 (CET)[Beantworten]

Februar 2023

Versicherungsspezialist – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) wirkt mir wie die jüngste Sperrumgehung. Ein Neuling ist das jedenfalls nicht (drei Tage nach Anmeldung bestens vertraut mit WP-Abkürzungen [8]), copy+paste Auslagerungen [9] kennen wir von früheren Accounts, dass Themengebiet passt sowieso. --Johannnes89 (Diskussion) 21:36, 21. Feb. 2023 (CET)[Beantworten]

Heute Mittag ist auch noch BKKdb – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) aufgetaucht – siehe typisches Muster im Filterlog [10] --Johannnes89 (Diskussion) 16:39, 22. Feb. 2023 (CET)[Beantworten]
Bestätige BKKdb; Versicherungsspezialist ist wohl eher ein falsch positiver. --Der-Wir-Ing ("DWI") (Diskussion) 21:07, 22. Feb. 2023 (CET)[Beantworten]
Das Misstrauen scheint ja mittlerweile sehr hoch zu sein, wenn ich sehen, wie niederschwellig (es ist ja nicht einmal das gleiche Themengebiet, wenn es um eine Krankenkasse geht und ich - wie mein Username schon transparent sagt - im Versicherungsbereich unterwegs bin; die grundsätzliche Erwartung, dass man als angemeldeter Nutzer sich erst Einarbeiten muss, d.h. vorherige Erfahrung als IP nicht möglich sind (und bei der einen Copy-Paste-Änderung habe ich auch transparent vorher die Diskussionsseite konsultiert und erst nach Rückmeldung und Abwarten agiert) man schon hier in Verdacht gerät (aber die Erfahrung hatte ich auch schon bei besagter Copy-Paste-Änderung gemacht. Mein Nutzername hat mir auch dort den Paid-Editing-Vorwurf im Zusammenhang mit der Allianz eingebracht, ist das Denkfaulheit Versicherung = Allianz). Um es zusammenzufassen: damit habe ich nix zu tun, wie gesagt auch inhaltlich nicht mein Thema. --Versicherungsspezialist (Diskussion) 17:58, 23. Feb. 2023 (CET)[Beantworten]

Mai 2023

Bitte KAHBF – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) überprüfen. Hab im März übersehen, dass das Konto direkt nach den KK-Troll IPs im gleichen Stil in verschiedenen Bahnhofs-Artikeln aktiv wurde [11][12], jetzt ist das Konto in den Krankenkassenbereich gewechselt und zwar direkt in Artikel, die in der Vergangenheit schon von vielen KK-Sockenpuppen/IPs betroffen waren [13][14][15] --Johannnes89 (Diskussion) 13:38, 6. Mai 2023 (CEST)[Beantworten]

Um neben dem Verdacht noch was zu Regelverstößen zu äußern: Die Sperrumgehungssocke setzt z.B. hier [16] eine alte Mission [17][18] fort, den Artikelnamen nach eigenen Vorstellungen anzupassen. Dazu gab es 2021 schon keinen Konsens und heute offensichtlich auch nicht [19]. --Johannnes89 (Diskussion) 17:13, 6. Mai 2023 (CEST)[Beantworten]

Juli 2023

5erKäufer – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) scheint das nächste Sperrumgehungskonto zu sein.
  • Ist zu BMW G60 aktiv geworden, ein paar Tage, nachdem sowohl Artikel als auch Disk halbgeschützt wurden [20][21], zuvor war der KK-Troll dort mit IPs im Edit-War Modus + zum Teil purem Vandalismus aktiv.
  • Schon seit Monaten hat der KK-Troll das Thema BMW für sich entdeckt, vgl. auch Notizfeld in Spezial:Missbrauchsfilter/319.
  • Jetzt der Schwenk zum Thema Krankenkassen [22] – sämtliche Beiträge also KK-Troll-Themen.
  • Dass dieser „Neuling“ (der im 3. Edit weiß, dass man in der Zusammenfassungszeile nen Wikilink setzen kann [23]) sich auf der Filterseite meldet, ist übrigens auch nichts ungewöhnliches, der Großteil der Beiträge dort stammt von IPs/Sockenpuppen des KK-Trolls [24]
--Johannnes89 (Diskussion) 22:00, 4. Jul. 2023 (CEST)[Beantworten]
Daloränz – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren)
  • Anfang Juli fragt eine IP aus ner KK-Troll Range die Verschiebung von DocMorris an, was abgelehnt wird [25]
  • Mitte Juni fragen IPs aus KK-Troll Ranges die Verschiebung von Lorenz Snack-World an, inkl. Edit-War darum [26][27][28] (hier fiel der Troll direkt auf, weshalb die Anfragen per RBI revertiert wurden)
  • Beide Verschiebungen (inkl. massenhafter Linkumbiegungen) hat das wenige Tage später erstellte Konto Daloränz nun ohne Konsens vorgenommen [29][30], außerdem ohne Konsens noch Mastodon verschieben wollen [31]
  • Wie üblich der Versuch, mit dem Kopf durch die Wand mit IPs & Wegwerfkonten seine eigenwilligen Lemma-Vorstellungen durchzusetzen -> auch bei dieser Sperrumgehung keine Besserung erkennbar.
  • Bitte auch prüfen, ob schon weitere Konten in Stellung sind
--Johannnes89 (Diskussion) 20:59, 29. Jul. 2023 (CEST)[Beantworten]

November 2023

Januar 2024

Als er im Sommer per IP Unfug in Sparkassenartikeln gemacht hat, hat er sich diese Konto mit offiziell wirkendem Nutzernamen [37] zugelegt (das tatsächliche, verifizierte Konto der Bezirkssparkasse Reichenau ist Spezial:Beiträge/SPK-Reichenau). Wird nun in den Schulartikeln aktiv, wo er in den letzten Wochen schon mit verschiedenen Socken + IPs aktiv war [38][39]. Schon allein wegen des ungeeigneten (da irreführenden) Nutzernamens sperre ich das Konto, eine Überprüfung auf weitere Schläferkonten wäre aber hilfreich. --Johannnes89 (Diskussion) 13:41, 16. Jan. 2024 (CET)[Beantworten]

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, Der-Wir-Ing ("DWI") (Diskussion) 11:29, 10. Apr. 2022 (CEST)[Beantworten]

Da Der-Wir-Ing als Checkuser zurückgetreten ist, kümmere ich mich um die Bearbeitung dieser Anfrage. Gruß, –MBq Disk 11:26, 2. Mai 2023 (CEST)[Beantworten]

Entscheid und Ergebnisse

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

Folgende Accounts gehören zusammen:

VR510 Mönchengladbach

BKK der G. M. PFAFF AG

MissesDrove

Mircus Drak (gesperrt von @Itti:

Der-Wir-Ing ("DWI") (Diskussion) 11:37, 10. Apr. 2022 (CEST)[Beantworten]

IKK BB Presse

BERGISCHE Krankenkasse

Bkk melitta hmr

BKK Herkules

Was Scott Venance angeht: Keine Überschneidungen aber gleicher UserAgent

Nabbaluun

Nabbaloon

Börkingä

Bitmarck

Meinowa

Nörgelme

Ziibse (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch)

Aıabsalam (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch)

Tuikot (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch)

--Der-Wir-Ing ("DWI") (Diskussion) 21:10, 22. Jul. 2022 (CEST)[Beantworten]

Schlofko (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) --Der-Wir-Ing ("DWI") (Diskussion) 17:22, 26. Aug. 2022 (CEST)[Beantworten]
Jockling, bereits gesperrt von Johannnes --Der-Wir-Ing ("DWI") (Diskussion) 19:32, 17. Sep. 2022 (CEST)[Beantworten]
User:Sommelheinz --Der-Wir-Ing ("DWI") (Diskussion) 16:47, 21. Okt. 2022 (CEST)[Beantworten]
Sennnahoj (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch)
Knollvoll (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch)
Grufkland (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) --Der-Wir-Ing ("DWI") (Diskussion) 18:20, 31. Okt. 2022 (CET)[Beantworten]
ManniKnof (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) --Der-Wir-Ing ("DWI") (Diskussion) 18:39, 31. Okt. 2022 (CET)[Beantworten]
Der/die User/in ist seit 2013 bekannt. Das störende Verhalten dauert unverändert an. Knapp zusammengefasst - nach Rücksprachen mit Admins - besteht es aus Editwars um formale Namensfragen, seit der Sperre des Hauptkontos per IP oder Sockenpuppen, oft mit mehreren Sockenpuppen gleichzeitig. D.h. systematische Missachtung der Regeln gegen Geschmacksedits (WP:KORR) und gegen Sockenpuppentricks (WP:SOP). Ich habe die Abfrage daher gegen das oben von Johannnes89 nachgemeldete Konto fortgesetzt. Ergebnis: Die Daten von KAHBF (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) stimmen exakt mit denen der letzten Socken vom Februar 2023 überein. Die orientierende Suche auf den IP-Ranges hat keine weiteren Socken aufgebracht. Gruss, –MBq Disk 20:38, 6. Mai 2023 (CEST)[Beantworten]
Abfrage gegen den oben von Johannnes89 nachgemeldeten 5erKäufer (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch): Die Daten stimmen wieder exakt überein. (Kein weiterer Befund auf den IP-Ranges.) Gruss, –MBq Disk 14:18, 5. Jul. 2023 (CEST)[Beantworten]
Abfrage gegen den oben von Johannnes89 nachgemeldeten Daloränz (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch): Die Daten stimmen wieder exakt überein. (Kein weiterer Befund auf den leider grossen und dynamischen IP-Ranges.) Gruss, –MBq Disk 10:12, 31. Jul. 2023 (CEST)[Beantworten]
Abfrage gegen den oben von Roger und Johannnes89 nachgemeldeten vier Konten: Die Daten passen für für alle: Türlichtürlichtürlich (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch), Matraloca (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch), Knutdefo (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch), und Nniagrub (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch). Ich habe dazu eine Serie von Subranges abgefragt und fand noch das fünfte Konto Adiraps (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch), das sehr wahrscheinlich auch von derselben Person betrieben wird. Gruss, --MBq Disk 14:08, 4. Dez. 2023 (CET)[Beantworten]
@Johannnes89, RoBri: Oldebarsch, Sraeid, Dropnighter, BeruflicheOberschuleKU, Kakatroll, Fistjerker bestätigt. Dazu noch Die Ars (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch). Llortakak (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) ist ein Trittbrettaccount von jemand anderem, der den Namen 'Kakatroll' trollend aufgreift, aber nicht vandaliert hat. Ich behalte den Betreiber für mich; mE kann das Konto gesperrt bleiben. --MBq Disk 13:44, 26. Dez. 2023 (CET)[Beantworten]
@Johannnes89, RoBri: BSK-Reichenau, 1und1 AG, Chufnekafk und Xadcet bestätigt; keine weiteren Funde auf der allerdings wie immer sehr großen Range –MBq Disk 14:03, 29. Jan. 2024 (CET)[Beantworten]

Daraus resultierende Maßnahmen

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

Accounts gesperrt durch Johannnes89 und mich, --He3nry Disk. 11:44, 10. Apr. 2022 (CEST)[Beantworten]

IKK BB Presse – BKK Herkules halte ich tendenziell für false positives, wenn die zu einander gehören, aber sich nicht eindeutig den ersten vier Accounts zuordnen lassen, da 2x verifizierte Accounts. Die beiden nicht verifizierten Konten habe ich wegen fehlender Offenlegung/Verifizierung gesperrt. --Johannnes89 (Diskussion) 13:53, 10. Apr. 2022 (CEST)[Beantworten]
Diese vier weisen nur Überschneidungen untereinander auf aber nicht mit anderen Accounts. UserAgent ist aber genau der gleiche. --Der-Wir-Ing ("DWI") (Diskussion) 13:57, 10. Apr. 2022 (CEST)[Beantworten]