Wikiup:Checkuser/Anfragen/Coburgtroll 3: Terrestrischelebensform, Mikrogramm und weitere
Der Fall ist abgeschlossen und wird nicht mehr diskutiert.
Antrag
Ich (Snookerado) beantrage im Anschluss an die CUAs GroßerHund und Coburger Lösch-IPs sowie Coburgtroll 2: Šçhïėñéńêrśætzvèrkëhr, Xanthoria elegans, IPs die Überprüfung folgender Accounts:
- Beiträge von Terrestrischelebensform, Mikrogramm, ไทยไทยไทยไทยไทยไทย, OneWebFan, 42DÜP42DÜP42 und 123Diewünschichimnuherbei (schnellere Version)
- Überschneidungen für alle sechs Benutzer
| 1) Terrestrischelebensform |
2) Mikrogramm |
3) ไทยไทยไทยไทยไทยไทย |
4) OneWebFan |
5) 42DÜP42DÜP42 |
6) 123Diewünschichimnuherbei | |
|---|---|---|---|---|---|---|
| 1) Terrestrischelebensform | X | 1/2 | 1/3 | 1/4 | 1/5 | 1/6 |
| 2) Mikrogramm | 2/1 | X | 2/3 | 2/4 | 2/5 | 2/6 |
| 3) ไทยไทยไทยไทยไทยไทย | 3/1 | 3/2 | X | 3/4 | 3/5 | 3/6 |
| 4) OneWebFan | 4/1 | 4/2 | 4/3 | X | 4/5 | 4/6 |
| 5) 42DÜP42DÜP42 | 5/1 | 5/2 | 5/3 | 5/4 | X | 5/6 |
| 6) 123Diewünschichimnuherbei | 6/1 | 6/2 | 6/3 | 6/4 | 6/5 | X |
- Beiträge von 2A01:598:9985:FCA7:59E8:25DA:5D68:83DA, 84.142.112.79, 2A01:598:8087:6C15:19B7:47AC:7FA9:CB6 und 5.100.33.31 (schnellere Version)
- Überschneidungen für alle vier Benutzer
Sockenpuppen-Anfangsverdacht
Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?
Am 10. Juni 2019 kam es im Zuge der CUA Coburgtroll 2: Šçhïėñéńêrśætzvèrkëhr, Xanthoria elegans, IPs zur Sperrung der Sockenpuppe Benutzerin:Šçhïėñéńêrśætzvèrkëhr, die bei einer Abfrage bis zum 7. September als Vergleich ebenfalls abgefragt werden kann. Acht Tage später legt der Account Benutzer:Terrestrischelebensform wie auch die im letzten CU entlarvten Sockenpuppen mit einem dem ersten Edit die Unterseite toolserverhelferleinconfig.js an und beginnt am 30. Juni mit dem regelmäßigen Editieren. Dabei fällt er spätestens am 9. Juli mit diesem Edit, der als erstes Indiz auf die altbekannte AdT-Trollerei gewertet werden kann, in ein altes Verhaltensmuster zurück, das unter anderem auch schon bei Šçhïėñéńêrśætzvèrkëhr zu beobachten war ([1]). Zudem zeigt sich daran eine erneute Schwäche in puncto Zeichensetzung, die auch schon im letzten CUA als Kriterium angeführt wurde. Ebenjene AdT-Trollerei wird ab dem 12. Juli unter dem Konto Benutzer:ไทยไทยไทยไทยไทยไทย fortgesetzt, wobei vor allem dieser Edit bemerkenswert ist, mit dem der Teasertext eines Vorschlags aus dem Gebiet der Videospiele von GroßerHund ergänzt wird.
Am gleichen Tag beginnt Terrestrischelebensform, sich für die Thematik Restaurantkette zu interessieren ([2]). Neun Tage später wird unter IP der "Artikel" Liste der größten Fast-Food-Restaurantketten von einer IP aus einer bekannten Coburg-Range angelegt, wodurch die Person dahinter erneut an alte Verhaltensmuster (Ausgeloggtes Editieren im gleichen Themenbereich) anschließt. Diese Liste wird später nach einem LA gelöscht. Zwei Stunden zuvor legt Terrestrischelebensform die Vorlage:Navigationsleiste der Codemasters Formel-1-Spiele an und beginnt sich damit für die vom Coburgtroll bekannte Thematik Computerspiele sowie wenig später für die ebenfalls bekannte Thematik Begriffsklärungen zu interessieren. Nachdem am 24. Juli eine Coburg-IP für Trollerei im letzteren Themenbereich gesperrt wurde, beginnt Terrestrischelebensform ebenfalls mit einer Trollaktion und wird im Anschluss daran basierend auf dieser VM als Sperrumgehung von Benutzer:GroßerHund infinit gesperrt.
Ein Tag später wird das Konto Benutzerin:Mikrogramm aktiv, welches ebenso wie Terrestrischelebensform und andere eine Vorratssocke ist und mit den ersten drei Edits Benutzerseite, Benutzerdiskussionsseite und die toolserverhelferleinconfig.js-Unterseite anlegt und zudem wie Šçhïėñéńêrśætzvèrkëhr angibt, eine Benutzerin zu sein. Anfang August beginnt Mikrogramm ebenfalls mit AdT-Trollerei (Diff.) und editiert kurz darauf auf der Disk eines von einer Coburg-IP im Jahre 2017 angelegten Artikels, in dem mittlerweile auch andere Coburgsocken editiert hatten (Diff.). Nachdem Mikrogramm bereits mit diesem Edit an die BKL-Trollerei von Terrestrischelebensform angeknüpft hatte, stellte er am 15. August eine unter IP angelegte Liste erst in die QS ([3]) und erstellte dann die dazu passende Navi-Leiste. Am 22. August passierte etwas ähnliches, als Mikrogramm im Artikel zum Streamer Ninja editierte und eine Viertelstunde später (!) von einer Coburg-IP die Liste der meistabonnierten Twitch-Streamer erstellt wird, welche von ebenjenem Ninja angeführt wird. Zudem interessiert sich Mikrogramm ebenso wie die restlichen Socken für Computerspiele und für Coburg und lässt sich zudem die schon oben erwähnte Liste der größten Fast-Food-Restaurantketten im BNR wiederherstellen.
Abgesehen von diesen drei Konten ist der Coburgtroll in letzter Zeit ebenso unter IP aktiv, vor allem aus der bekannten Range 2A01:598:8000:0:0:0:0:0/34. Unter IP sowie unter verschiedenen Einzweckkonten versuchte er, verschiedene Konflikte anzuheizen. So setzte er sich unter verschiedenen IPs der Range 2a01:598:9985:fca7::/64 auf der BD von Rennrigor sowie auf WP:AA für eine Sperre des Simplicius-Kontos Schmeißfliege beziehungsweise für eine Verschiebung dessen Artikel in die Artikelwerkstatt ein. Stellvertretend dafür kann die IP 2A01:598:9985:FCA7:59E8:25DA:5D68:83DA abgefragt werden. Zudem versuchte er, als Benutzer:OneWebFan einen Konflikt zwischen seinem Feind PM3 und Stauffen (siehe hier) sowie als Benutzer:84.142.112.79 einen Konflikt um den Artikel Ion Göttlich inklusive VMs gegen PM3 und Icodense99 – die beiden Antragssteller der ersten CUA bzw. im Bezug auf PM3 zudem der Antragsteller der zweiten CUA – anzuheizen. Ein weiteres Konfliktfeld mit Beteiligung ist der Dauerkonflikt zwischen den Benutzern Wagner67 und Oliver S.Y.: So mischte sich Terrestrischelebensform mit einem Belege-Baustein in den Konflikt um den Artikel Krokant und später mit LAs unter anderem als Benutzer:123Diewünschichimnuherbei, Benutzer:2A01:598:8087:6C15:19B7:47AC:7FA9:CB6 sowie als Benutzer:5.100.33.31 in den Konflikt um das Themengebiet Frankfurter Grüne Soße ein, in dem erneut Wagner67 und Oliver S.Y. beteiligt sind. Für letzteren Konflikt wurde die bekannte Coburg-Range 2A01:598:8080:0:0:0:0:0/42 für drei Tage gesperrt. Eine weitere BNS-Mission wurde zuvor vom Benutzer:42DÜP42DÜP42, der in der Sperrprüfung später ebenfalls als Coburg-Konto identifiziert wurde, gestartet.
Zudem gibt es zwischen den genannten Konten keinerlei unmögliche Überschneidungen, lediglich insgesamt zwei Überschneidungen im Rahmen einer Minute (siehe [4]).
Potenzieller Sockenpuppen-Missbrauch
Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?
- Sperrumgehung, keine Besserung erkennbar:
- LA-Trollerei: [5], [6]
- Einstellung qualitativ schlechter Artikel – sowohl ein- als auch ausgeloggt: [7], [8], [9], [10], [11], [12]
- QS-Anträge auf unter IP angelegte Artikel: [13], [14], [15]
- Kommentierung der LAs auf unter IP angelegte Artikel: [16] + [17], [18], [19] + [20]
- AdT-Trollerei: [21], [22], Spezial:Beiträge/ไทยไทยไทยไทยไทยไทย
- BNS-Missionen: [23], Spezial:Beiträge/42DÜP42DÜP42
- Konfliktanheizerei: One Web, Frankfurter Grüne Soße + IP + IP, Schmeißfliege, Ion Göttlich
Grüße, --Snookerado (Diskussion) 11:24, 25. Aug. 2019 (CEST)
Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde
Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.
Weitere Hinweise, Einwände oder Ergänzungen
Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.
Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts
Den Verdacht bezüglich Mikrogramm kann ich bestätigen; zeigt typische Coburgtroll-Merkmale. Noch zwei Konten mit typischer Löschtrollerei, die direkt nacheinander auftraten:
- Straßenzüge (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch{{Wikipedia:Schiedsgericht/Auflagen und Maßnahmen/Vorlage|Straßenzüge}}) – bereits infinit gesperrt
- Schuleschule (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch{{Wikipedia:Schiedsgericht/Auflagen und Maßnahmen/Vorlage|Schuleschule}})
Und die aktuelle Schläfersocke, aktiviert nach Eröffnung dieses CUA:
- Handelsnamen in Aspik (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch{{Wikipedia:Schiedsgericht/Auflagen und Maßnahmen/Vorlage|Handelsnamen in Aspik}})
--PM3 22:50, 27. Aug. 2019 (CEST)
Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs
Von der aktuellen Socke Handelsnamen in Aspik kam eben mal wieder BKS- und Weiterleitungsunsinn, wie bereits zuvor von Terrestrischelebensform; siehe [24][25] und Peace Naturals 16/1, Peace Naturals 18/1, Peace Naturals 20/1, Klenk 18/19, Aurora 1/12, Pedanios 20/1, Pedanios 22/1. Sperrumgehung ohne Zugewinn an Verstand. --PM3 18:15, 2. Sep. 2019 (CEST)
- Gilt auch für die QS-Betrollerei mit unter IP angelegten Artikeln, siehe beispielsweise Femme Fatales oder Guylian. Grüße, --Snookerado (Diskussion) 18:22, 2. Sep. 2019 (CEST)
Bearbeitungsvermerk
Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.
Entscheid und Ergebnisse
Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.
Die genannten Indizien sind deutlich genug, um die Identität der genannten Kontobetreiber für hinreichend wahrscheinlich zu halten. Missbrauch ergäbe sich automatisch durch die damit gegebene mehrfache Sperrumgehung ohne Änderung des inkriminierten Verhaltens. Daher habe ich eine Abfrage aller Konten und IP-Adressen durchgeführt.
Die Konten von Benutzer:Terrestrischelebensform, Benutzerin:Mikrogramm, Benutzer:ไทยไทยไทยไทยไทยไทย, Benutzer:OneWebFan, Benutzer:42DÜP42DÜP42 und Benutzer:123Diewünschichimnuherbei sowie Benutzerin:Šçhïėñéńêrśætzvèrkëhr lassen sich recht deutlich einander sowie den meisten der oben erwähnten IP-Adressen zuordnen - nicht jedes Konto jedem, aber zumindest paarweise so, dass nur ein sehr großer Zufall die Übereinstimmungen erklären könnte, wenn nicht alle von einer Quelle aus schreiben.
Die beiden Konten Benutzer:Straßenzüge und Benutzer:Schuleschule passen auch in das Muster, teilen sich aber keine IP-Adressen miteinander oder den anderen. Gleiches gilt für Benutzer:Handelsnamen in Aspik, wobei die direkte Übereinstimmung hier geringer ist, sich aber über eine unangemeldete Artikelanlage ergibt unter einer IP-Adresse, die 94 Minuten vorher und 23 Minuten später von Benutzer:Handelsnamen in Aspik ebenfalls verwendet wurde. Der unangemeldet angelgte Artikel wurde einen Tag später von Benutzer:Handelsnamen in Aspik ebenfalls bearbeitet. Zusammen mit den von Benutzer:PM3 vorgelegten öffentlich einsehbaren Indizien deutet das sehr stark daraufhin, dass auch diese drei Konten von der gleichen Person betrieben werden bzw. wurden. -- Perrak (Disk) 18:37, 3. Sep. 2019 (CEST)
Daraus resultierende MaVorlage:SSnahmen
Hier sind MaVorlage:SSnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.
- Alle gesperrt. --Itti 18:47, 3. Sep. 2019 (CEST)
