Wikiup:Checkuser/Anfragen/Antifa Marburg

aus Wikipedia, der freien Enzyklopädie

Der Fall ist abgeschlossen und wird nicht mehr diskutiert.


Antrag

Ich (Hufeisen69) beantrage die Überprüfung folgender Accounts:

Nr. Account Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 Heimatliebender Autor – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-01 – 0
2 Mein Leben meinem Volk – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-02 – 0
3 Opas Wehrmachtsuniform – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-05 – 0
4 Opa kämpfte einst in der Wehrmacht – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-07 – 0
5 Opas Dienst in der Wehrmacht – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-09 – 0
6 Flüchtling an der Grenze weisen – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-18 – 0
7 Antifa ist Dreck Dreck muss weg – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-18 – 0
8 Dem deutschen Volke – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-19 – 0
9 Opas Dienstzeit bei der Wehrmacht – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-19 – 0
10 Umweltschutz ist Heimatschutz – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-21 – 0
11 Antifa Marburg – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-10 – 0
12 77.178.107.246 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-01 1
13 77.178.45.126 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-02 1
14 77.176.20.107 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-05 4
15 77.176.101.16 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-07 1
16 89.14.72.95 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-09 1
17 77.178.132.29 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-18 1
18 77.178.32.203 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-19 3
19 77.178.32.203 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-19 3
20 77.178.116.3 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) – 2018-06-21 1

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Beschreibung des Falls: Am 01.06.2018 schlug erstmals eine IP (Benutzer #12) auf der WP:VM auf (siehe hier), die mit „Antifa Marburg“ unterschrieb und mit Bezug auf obigen Benutzer #1 „Neonazi bitte sperren!“ verlangte. Weil die Meldung in derselben Minute stattfand wie die Anlage des monierten Accounts und weil der Benutzername „Heimatliebender Autor“ nicht gerade eindeutig rechtsextrem klingt, vermutete Benutzer:Gestumblindi Benutzer:Anti bereits damals ein „Possenspielchen“.

Seither ist neunmal eine IP (siehe Beiträge der IPs in der Liste oben) auf der VM aufgeschlagen, um Meldungen desselben Stils zu hinterlassen. Typisch für diese Art von Meldungen ist, dass die Meldungen mit „Antifa Marburg“ vor der Wikipedia-Signatur unterschrieben werden, dass die Meldungen wenige Minuten nach der Benutzeranlage abgesetzt werden und dass sie eine Sperrung als „Fascho“ bzw. „Neonazi“ fordern. Die gemeldeten Benutzernamen sind mehrheitlich entweder unproblematisch bzw. allenfalls an der Grenze zu WP:UBN (#1, #2, #8, #10, wobei letzterer sich, wie in der jeweiligen VM angemerkt, tatsächlich auf den Namen einer Neonazi-Aktion bezieht) oder beziehen sich in reichlich plakativer Weise auf die Tätigkeit des eigenen Großvaters in der Wehrmacht (#3, #4, #5, #9). Bei letzteren ist eine Meldung zwar durchaus angemessen – auffällig ist aber, dass „Antifa Marburg“ nur diese Benutzer meldete, nicht jedoch beispielsweise den deutlich eindeutigeren Nazi holt Mönch (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch{{Wikipedia:Schiedsgericht/Auflagen und Maßnahmen/Vorlage|Nazi holt Mönch}}) (oder die diversen rechtslastigen Avoided-Ausfälle), obwohl die „Antifa“ laut eigener Aussage das Neuanmeldungslogbuch überwacht. Keiner der Accounts hat übrigens Beiträge in der Wikipedia.

Am 10.06.2018 wurde ein Benutzerkonto namens „Antifa Marburg“ (#11) wegen WP:UBN auf der VM gemeldet und gesperrt. Auf dieses Ereignis bezieht sich kurz darauf eine „Antifa“-IP („warum sperrt ihr eigentlich unseren Account??“), sodass ein Zusammenhang offensichtlich ist.

All diese Aspekte, vor allem aber die zeitliche Nähe von Benutzeranlagen und VM-Meldungen sowie das „Rosinenpicken“ zum Teil wirklich unproblematischer unter den diversen rechtslastigen Benutzernamen, die täglich in der deutschen Wikipedia erstellt werden, lassen den Verdacht aufkommen, dass es sich hierbei nicht um zufällige Entdeckungen „rechter“ Benutzernamen im Neuanmeldungslogbuch durch eine linke Organisation handelt, sondern vielmehr Benutzer mit plakativen oder so empfundenen Benutzernamen gezielt angelegt wurden, um sie dann anschließend auf WP:VM zu melden. Über das cui bono dieser Aktion bin ich mir nicht sicher. Denkbar wäre eine reine Trollaktion (eben ein „Possenspielchen“ laut Benutzer:Gestumblindi), oder aber der (eher schlecht gemachte) Versuch, der Wikipedia Massenanmeldungen durch Rechtsextreme vorzugaukeln. (Liest man die VM-Texte der IPs, so gibt sich „Antifa Marburg“ zumindest davon überzeugt.) Auch wird der Wikipedia indirekt unterstellt, nicht genug gegen diese vermeitlichen Rechtsradikalen zu tun: „jeder weiß dass Nazi‘s hier leichtes Spiel haben“ (sic). Es könnte sich also gleichsam um den (ebenfalls nicht wirklich erfolgsversprechenden) Versuch handeln, die Wikipedia als rechts oder rechtsfreundlich hinzustellen.

Zu guter Letzt eine Dokumentation des wahrgenommenen Ablaufs:

  • 01.06.2018
    • 00:10 Anlage von Benutzer #1
    • 00:10 Meldung durch IP #12
    • Link zum VM-Archiv („Antifa Marburg“ suchen)
  • 02.06.2018
    • 20:36 Anlage von Benutzer #2
    • 20:37 Meldung durch IP #13
    • Link zum VM-Archiv („Antifa Marburg“ suchen)
  • 05.06.2018
    • 21:48 Anlage von Benutzer #3
    • 22:02 Meldung durch IP #14
    • Link zum VM-Archiv („Antifa Marburg“ suchen)
  • 07.06.2018
    • 20:26 Anlage von Benutzer #4
    • 20:26 Meldung durch IP #15
    • Link zum VM-Archiv („Antifa Marburg“ suchen)
  • 09.06.2018
    • 13:07 Anlage von Benutzer #5
    • 13:08 Meldung durch IP #16
    • Link zum VM-Archiv („Antifa Marburg“ suchen)
  • 10.06.2018
    • 01:32 Anlage von Benutzer #11 („Antifa Marburg“)
    • Sperrung des Benutzers: VM
  • 18.06.2018
    • 23:27 Anlage der beiden Benutzer #6 und #7
    • 23:27 Meldung durch IP #17
    • Link zum VM-Archiv („Antifa Marburg“ suchen)
  • 19.06.2018
    • 15:13 Anlage von Benutzer #8
    • 15:14 Meldung durch IP #18
    • diff (VM nicht archiviert)
  • 19.06.2018
    • 20:23 Anlage von Benutzer #9
    • 20:24 Meldung durch IP #19
    • Link zum VM-Archiv („Antifa Marburg“ suchen)
  • 21.06.2018
    • 22:41 Anlage von Benutzer #10
    • 22:47 Meldung durch IP #20
    • Link zum VM-Archiv („Antifa Marburg“ suchen)

--Hufeisen69 (Diskussion) 14:08, 25. Jun. 2018 (CEST)

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Wenn tatsächlich die „Antifa“ selbst die Nazi-Accounts erstellt, die sie dann meldet, und meine Theorie zum Zweck dieser Aktion zutrifft, wäre das WP:BNS par excellence. --Hufeisen69 (Diskussion) 14:08, 25. Jun. 2018 (CEST)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Benutzer:Heimatliebender Autor könnte zu einem Muster des Anmeldetrolls gehören. Es gibt zwar im näheren Umfeld keine weiteren mir bekannten Muster (vielleicht noch 00:16 Uhr), die Uhreit würde aber in etwa passen. --Snookerado (Diskussion) 14:02, 27. Jun. 2018 (CEST)

Ich könnte mir auch vorstellen, dass es sich hier um eine neue Masche von Avoided handelt, um Aufmerksamkeit für seine Anmeldeeskapaden zu erheischen. Vor ein paar Wochen hatten wir Benutzer:Chairman of the Brot, der ständig auf der VM aufgeschlagen ist und Avoided-Namen im Logbuch gemeldet hat. Ähnliches Verhalten. Zuletzt wollte er dann die Diskussionsseite des Artikels Emden sperren lassen [1], wodurch er sich anscheinend verraten hat [2]. Dass er Avoided ist, weiß ich auch nur, weil sein Sperrprüfungskonto bei der Sperrung mit „Das ist sinnlos, Avoided“ angesprochen wurde. Leider ist jetzt nicht mehr nachvollziehbar, ob die oben genannten IPs zum fraglichen Zeitpunkt tatsächlich aus Marburg stammten oder nicht doch eher aus Österreich. --78.51.88.66 16:59, 27. Jun. 2018 (CEST)

Beim Chairman waren allein Edit 2, Edit 3 und - nach zweieinhalbjähriger Pause - Edit 6 auffällig gewesen. [3]
Ich glaube aber nicht, daß sich Avoided "Antifa Marburg" nennen würde. Davon abgesehen kommt der weder aus Österreich noch aus Marburg - und ich würde bei einem, der sich "Antifa Irgendwas" nennte, auch nicht zwingend annehmen, daß der aus "Irgendwas" käme.
Mir wird übrinx Rhein-Main angezeigt. Was bei O2 wenig heißt - da ist der Radius oft 200 km groß. --Elop 19:14, 27. Jun. 2018 (CEST)
Hm. Ich hab gerade das Gefühl, ich hab die falsche Avoided-Sperrumgehung angeführt. Es gab hier jedenfalls letztens einen, der hat die ganze Zeit auf der VM rumgesenft und Anmeldungen diverser Trolle aufgezeigt, und dann wurde er als Avoided-Socke enttarnt wegen irgendwas. Ist eigentlich auch egal. Ich dachte immer, Avoided wäre Österreicher. Bin aber kein Avoided-Experte. Vielleicht ist Seewolf einer. Wenn jedenfalls die „Antifa-Marburg“-IPs aus einer Region kämen, in der Avoided haust, wäre das ein Indiz. Ob Avoided sich „Antifa“ nennen würde, weiß ich nicht, aber wenn er damit dem Verdacht entgehen will, in Verbindung mit seinen selbst angelegten Quatschkonten zu stehen, dann vielleicht schon. --78.51.88.66 19:40, 27. Jun. 2018 (CEST)
Ich bin selber in einiger Hinsicht durchaus "Avoided-Experte". Zumal ich der einzige Wikipedianer bin, den Avoided regelmäßig kontaktiert. Ich weiß zumindest meistens, was ihn antreibt oder ob es gerade mit ihm durchgeht oder er wochenlang gar nicht trollt. Und Letzteres kann ich ebendadurch fördern.
Nur bezogen auf IP-Ranges bin ich sicher keiner. Das dürfte aber irgendwann auch für Seewolf & Co schwierig sein, denn längere Rangesperren führen natürlich zu wieder neuen Zugängen.
Normal ist Avoided vor allem durch bestimmte Arten von Edits und durch "Affinitäten" zu bestimmten Wikipedianern erkennbar.
Davon ab meldet er sich bei mir, wenn False Positives als Avoided gesperrt werden, und bekennt sich gegebenenfalls zu Right Positives.
Ich hatte ihm sogar mal das Versprechen abgenommen, bei Trollereien zumindest keine User zu beleidigen. Er hielt sich einige Zeit daran, und als er das nicht länger "konnte", entschuldigte er sich bei mir für den Verstoß gegen das Versprechen - es wäre ihm halt nicht weiter "möglich" gewesen.
Übrinx glaube ich, daß es nicht dienlich ist, unter jedem Stein Avoided zu vermuten und dies öffentlich zu machen. Das ist nämlich eher ein Anreiz, weiterzumachen. Schließlich vergrößert dergleichen die virtuelle "Macht".
Für mich als Troll wäre auf jeden Fall der Gedanke schmeichelhaft, daß selbst nach meinem Ableben vermutlich noch regelmäßig ich hinter allen möglichen Aktionen vermutet würde. --Elop 13:14, 28. Jun. 2018 (CEST)
Ist wohl so wie mit dem Anführungszeichentroll, der auch eine Zeitlang für jeden bekloppten Benutzernamen herhalten musste, den Seewolf im Neuanmeldungslogbuch gefunden hat. Und ja, natürlich ist es für Trolle schmeichelhaft, als Strippenzieher vermutet zu werden. Letztendlich weiß ich nicht, ob es Avoided (oder einer seiner Trittbrettfahrer) ist, der diesen Antifa-Quatsch inszeniert hat, aber deswegen wäre es ja gut, eine Wortmeldung von jemandem zu erhalten, der das besser einschätzen kann. Zumindest liegt ein Zusammenhang mit gewissen rechten Neuanmeldungstrollereien (gerader erst heute wieder: [4][5][6][7]), die gern dem Avoided-Komplex zugeschrieben werden, wenigstens nicht allzu fern in diesem Fall. Hust. --78.51.102.117 13:39, 28. Jun. 2018 (CEST)
BTW, wer sich „Antifa X“ nennt, wobei X ein Städtename ist, impliziert dadurch, dass er auch mit der Stadt X in Zusammenhang steht. Das muss nicht stimmt. Aber wenn es nicht stimmt, grenzt es an mutwillige Täschung. Was ja nun auch nicht abwegig ist bei Trollerein. --78.51.102.117 13:40, 28. Jun. 2018 (CEST)
Ein möglicher Grund, das "Konto" Antifa Marburg zu nennen, könnte auch sein, einen Zusammenhang zu Usern aus dem Marburger Raum (zu denen auch ich gehöre - sind nicht allzu viele) herzustellen. Und ebendeshalb würde Avoided diesen Stadtnamen nicht verwenden, da er mich da sicher nicht reinziehen wollen würde.
Davon ab gibt es auf Wordpress und Twitter eine Gruppe von Aktivisten, die sich "Antifa Marburg" nennt. Keine Ahnung, was das genau für Leute sind, aber ganz sicher keine Internettrolle. --Elop 16:08, 28. Jun. 2018 (CEST)
Nun, wenn das tatsächlich die waren, die auf unserer VM aufgeschlagen sind, dann ist das reichlich blinder Aktionismus. Bei Linken nicht gänzlich auszuschließen – politisch Randständige machen gern heiße Luft –, aber möglicherweise wurde auch gerade deswegen von Nazis mit „Antifa Marburg“ unterschrieben, um diese Wordpress-Gruppe da mit reinzuziehen. Warum auch immer. Bei der Motivation des Ganzen stochern wir ja nach wir vor im Trüben.
Wenn Avoided dich da nicht mit reinziehen will, na schön, dann ist er es halt nicht. Gibt ja noch genug andere Anmeldetrolle (oder „andere“, die im Sperrlog aber trotzdem Avoided genannt werden). Den Emden-Troll zum Beispiel, sofern das nicht der „echte“ Avoided ist.
Letztendlich sehe ich aber nur zwei mögliche Schlussfolgerungen aus all diesen Mutmaßereien: Entweder, dass eine CU-Abfrage zur Klärung notwendig ist – wie vom Initiator dieser Anfrage wohl angenommen –, oder aber, dass es sich (wenn überhaupt) um stinknormale Trollerei handelt, die einer CU-Abfrage nicht bedarf. Das muss zwar der zuständige CU-Beauftragte entscheiden, aber so richtig eindeutig ist der Fall nicht. Eher eine Nebelkerze, die irgendwer gezündet hat, um von irgendwas abzulenken. Oder einfach nur ein Nazi und ein paar Antifanten jeweils mit wenig Hirn, die über gegenseitig gelegte Stöckchen springen. --78.51.102.117 22:56, 28. Jun. 2018 (CEST)

Gerade dazugekommen:

Entweder wollte der Antifa-Troll sich da wieder profilieren und wurde durch Autoblock gesperrt (danke, Gustav), oder der Nazi-Troll ist diesmal sehr explizit über das nächste Antifa-Stöckchen gesprungen, oder es gibt einen Trittbrettfahrer. --78.51.102.117 23:33, 28. Jun. 2018 (CEST)

Gerade neu: Opas Wehrmachtsabzeichen – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren), um 18:42:35 Uhr erstellt. Um 18:43:30 Uhr, also unglaubliche 55 Sekunden später, schlägt die IP 87.238.16.124 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) als „Antifa Marburg“ auf der VM auf, siehe Spezial:Diff/178734697. ‑‑mupa280868 • Disk. • Tippsp. 18:48, 29. Jun. 2018 (CEST)

Interessanterweise ist die IP von Zollernalb wegen „Getrolle“ gesperrt, obwohl da kein anderer Edit als die VM ist und sie damit ja wohl auch richtig liegt (der Wehrmachts-Oppa is ebenfalls wech, Horst Gräbner war's) --78.51.121.194 22:45, 29. Jun. 2018 (CEST)
Die Sperre der IP war absolut richtig, weil es offensichtlicher nicht geht. ‑‑mupa280868 • Disk. • Tippsp. 11:35, 30. Jun. 2018 (CEST)
Erübrigt sich damit die CU-Abfrage oder kann die noch wertvolle Informationen liefern? --85.179.57.220 22:33, 30. Jun. 2018 (CEST)

Frisch angemeldet und gemeldet von einer Antifa Marburg-IP:

Grüße, --Snookerado (Diskussion) 22:22, 30. Jun. 2018 (CEST)

Jetzt hab ich auch den VM-Text kapiert. Ich dachte: „Bitte das Neuanmeldungslogbuch21:56 beachten.[weil sich folgender Troll angemeldet hat:]antifa Marburg“ [8] --85.179.57.220 22:36, 30. Jun. 2018 (CEST)
Deine Interpretation ist zwar auch nicht schlecht :-), aber "antifa Marburg" soll die Unterschrift sein. Die Antifa meldet sich selbst, laut ihr liegt aber Marburg neuerdings in Italien (siehe GeoIP). Entweder die Antifa macht ein Italienbesuch oder es handelt sich um einen Trittbrettfahrer. Nächtliche Grüße, --Snookerado (Diskussion) 22:45, 30. Jun. 2018 (CEST)

Aber was soll jetzt diese CUA bringen? Die Spaßmacher-IP, die mit verschiedenen Adressen agiert und mutmaßlicher Anleger der Spaßaccounts ist wird man jedenfalls nicht dauerhaft ausbremsen können -- - Majo Senf - Mitteilungen an mich 04:11, 1. Jul. 2018 (CEST)

Falls Zusammenhänge bestehen, könnte man vielleicht ein Filter einsetzen (ich hoffe, ich habe die Funktion richtig verstanden!) und damit diese Aktionen eindämmen. Grüße, --Snookerado (Diskussion) 13:47, 1. Jul. 2018 (CEST)

Das Getrolle geht weiter:

Zeitabstand diesmal immerhin eine Minute und 25 Sekunden. --78.50.11.141 17:15, 1. Jul. 2018 (CEST)

Nochmals zwei auf einen Schlag (aber ohne IP):

Deutet für mich aber auf Avoided hin. Grüße, --Snookerado (Diskussion) 19:51, 1. Jul. 2018 (CEST)

Schon denkbar, dass Avoided „die Gunst der Stunde“ nutzt, um als Trittbrettfahrer auf den Zug aufzuspringen. Das wäre tatsächlich noch etwas, was die CU-Abfrage herausfinden könnte: Ob Avoided für alle genannten Neuanmeldungen verantwortlich ist (was Elop bezweifelt) oder nur für die, die die „Antifa“ nicht sofort gemeldet hat (tml für dreimal „die“ hintereinander). Dass hier irgendein Troll am Werk ist, sollte inzwischen offensichtlich sein. --78.50.11.141 22:44, 1. Jul. 2018 (CEST)
"Springerstiefel" ist auf jeden Fall, anders als "Antifa Marburg", sicher ein Avoided-Thema. --Elop 00:30, 2. Jul. 2018 (CEST)

‑‑mupa280868 • Disk. • Tippsp. 14:13, 2. Jul. 2018 (CEST)

Erst einmal danke an alle fürs eifrige Mithelfen und Zusammentragen von Anmeldungen! Ich denke, der IP 78.50.11.141 ist zuzustimmen, dass Avoided hier mindestens als Trittbrettfahrer tätig ist – vor allem nach den neuen Anmeldungen, die ich eben zufällig im Neuanmeldungslogbuch gesehen habe und die hier aufzuzeichnen Mupa mir per BK zuvorgekommen ist. Besonders der letzte (nicht die IP) klingt ja sehr nach Avoided’schem Rückgriff auf aktuelle Ereignisse und Vorgänge (in- wie außerhalb der Wikipedia). Grüße --Hufeisen69 (Diskussion) 14:16, 2. Jul. 2018 (CEST)

Die letzte ist zu 99,9 % Avoided. Rundherum typische (ungefährliche) Muster. Ich schließe mich der "Trittbrettfahrer Avoided"-Theorie an. Grüße, --Snookerado (Diskussion) 14:20, 2. Jul. 2018 (CEST)

Es ist echt verrückt. Ich gucke zufällig ins Neuanmeldungslogbuch und promt ist da wieder so einer:

Scheint mir aber wieder Avoided zu sein. --Hufeisen69 (Diskussion) 14:35, 2. Jul. 2018 (CEST)

Nachtrag: Der wurde auch wieder von einer unterschriebenen IP gemeldet, allerdings einer ganz anderen als vorhin: 149.11.21.234 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) --Hufeisen69 (Diskussion) 14:36, 2. Jul. 2018 (CEST)
Meinerseits der Nachtrag: Am Anfang hatten wir mehrere IPs aus verschiedenen Städten in Südwestdeutschland. Kurz darauf hatten wir mindestens zwei IPs aus Italien, die Springerstiefel aus Österreich (Tirol) und gerade eben eine IP aus Ungarn. Entweder wir haben mindestens drei Trittbrettfahrer oder einen Trittbrettfahrer (Avoided) und die Antifa/der Troll geht gerade auf große Europareise. Grüße, --Snookerado (Diskussion) 14:44, 2. Jul. 2018 (CEST)
Wohl eher Open Proxy. Genaueres könnte ja die CU ergeben. Wobei durchaus plausibel wäre, dass die letzteren IPs von einem anderen Troll bzw. einem Trittbrettfahrer stammen und die ersten vom „ursprünglichen“. Und Avoided generiert schön
false positives
 für uns und lacht sich ins Fäustchen. --Hufeisen69 (Diskussion) 14:49, 2. Jul. 2018 (CEST)

(also wohl eher Avoided) --Hufeisen69 (Diskussion) 14:51, 2. Jul. 2018 (CEST)

Diesmal aus Berlin. Open Proxy oder Trittbrett. Grüße, --Snookerado (Diskussion) 18:14, 2. Jul. 2018 (CEST)

Ich vermute, momentan nennt sich jeder Troll gerne "Antifa Marburg" und möchte mitspielen. Das war ja schon bei den Klovandalen z. T. ähnlich.
Da sind Theorien müßig. Einzig sollte klar sein, daß das null mit den Marburger Politaktivisten zu tun hat. --Elop 19:11, 2. Jul. 2018 (CEST)
Könnte man theoretisch mehrere "Urheber" im Zuge einer Checkuser-Anfrage feststellen (so gut kenne ich mich nicht aus)? Grüße, --Snookerado (Diskussion)

Die Antifa Marburg "bedankt" sich jetzt schon bei mir.

Grüße, --Snookerado (Diskussion) 22:01, 2. Jul. 2018 (CEST) ... und verewigt sich mit einem Benutzernamen im Logbuch:

Hier tippe ich auf den ursprünglichen Troll und bitte darum, die letzten beiden Benutzer mit abzufragen. Viele Grüße, --Snookerado (Diskussion) 22:06, 2. Jul. 2018 (CEST)

Könnte

(siehe Editkommentare, ist gesperrt) dazu gehören? --emha d℩b 12:04, 3. Jul. 2018 (CEST)

War ja in der Serie Spülbürste/Opa/Antifa, diesmal gemeldet von 2.247.253.6. Interessant ist beim Melder höchstens, daß in der Nacht zuvor unter der IP eine seriöse Anfrage in der Auskunft stattgefunden hatte. Aber wohl Zufall (Wechsel der IP auf anderen User). --Elop 12:15, 3. Jul. 2018 (CEST)

Ich denke, das Bild ist klar. @Alraunenstern: Lohnt es sich, noch weitere offensichtliche Avoided-Anmeldungen zusammenzutragen? (Heute zum Beispiel sind gerade wieder diverse reingekommen.) Ich nehme mal an, wenn die „Antifa“ per IP Benutzer meldet, ist es nach wie vor sinnvoll, die IPs hier zu sammeln, aber Avoideds Trittbrettfahrereien müssen wir hier wohl kaum verewigen, oder? --Hufeisen69 (Diskussion) 13:50, 3. Jul. 2018 (CEST)

@Hufeisen69, solange die Anzahl der Trittbrettfahrer nicht klar ist, schadet es auch nicht, sie mitaufzuführen. Ich bin allerdings noch dabei, mir einen Überblick zu verschaffen. Gruß --Alraunenstern۞ 20:39, 3. Jul. 2018 (CEST)
Inzwischen habe ich Grund zur Annahme, daß Avoided nicht einmal rallt, daß es "Antifa Marburg" gar nicht gibt bzw. daß das ein Fake eines Trollkollegen war (bzw. inzwischen der Fake mehrerer Trollkollegen ist). --Elop 23:10, 3. Jul. 2018 (CEST)

Da war noch mehr offensichtlicher Trollschiss dazwischen ohne unmittelbaren Bezug zu dieser CU --134.100.17.102 11:16, 4. Jul. 2018 (CEST)

So langsam artet die Anfrage aus. Am Ende muss dann Alraunenstern noch sämtliche Avoided-Accounts hinschreiben. Ich gehe aktuell vom Folgenden aus:
  1. "Antifa Marburg": Verursacher/Erstellung der benutzerähnlichen Konten Snookeredo und Elop2
  2. "Avoided-Accounts": Sprang als erster Troll auf den Zug rauf, Typische Muster wie "Schiggi ..." oder Ratten, Kraftstoff und Springerstiefel
  3. "Troll2" Meiner Meinung nach macht dieser Troll bisher einen Fehler: Avoideds Rechtschreibung ("Kraftstoff Crew"/"Awvoided") ist teilweise zu den (meiner Meinung für Avoided nach untypischen) "Kraftstoffcrew" und mehrfach "Avoided" mutiert.
  4. "Troll etc." Trolls, die mit auf den Zug sprangen und sich "unauffällig" zwischen die anderen Trolle mischen.

Ich könnte mir auch vorstellen, dass "Antifa Marburg" und "Troll2" eine Person sind. Mindestens einer dieser Trolle nutzt wahrscheinlich ein Open Proxy oder wir haben es mit hunderten von verschiedenen Trollen zu tun. Grüße, --Snookerado (Diskussion) 18:39, 4. Jul. 2018 (CEST) mit Entfernung von Tippfehlern --Snookerado (Diskussion) 18:41, 4. Jul. 2018 (CEST)

Weiterer Anhaltspunkt dafür, dass Avoided nicht der Benutzerkontenersteller von Snookeredo und Elop2 sein kann: Einmal Avoided: [11], einmal der Student aus Marburg und sein Snookeredo: [12]. Außerdem erwähnte Elop oben, dass Avoided mit ihm besser umgeht. Grüße, --Snookerado (Diskussion) 18:47, 4. Jul. 2018 (CEST)

Auch interessant: vorauseilende Hinweise auf Vorgänge im Neuanmeldunglogbuch.

So offensichtlich --85.179.90.26 21:09, 4. Jul. 2018 (CEST)

Heute erneut: 62.46.71.80 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) (Telekom Austria, Wien). fg AgathenonHDSG.png 10:16, 5. Jul. 2018 (CEST)
Ja, ist dieselbe IP wie eins drüber. Diesmal aber nicht „vorauseilend“, Konten wurden z.T. schon vorher erstellt:
Grüße --77.186.186.31 12:10, 5. Jul. 2018 (CEST)

Grüße --77.186.186.31 13:46, 5. Jul. 2018 (CEST)

Zwischendrin auch anderer Avoided-Ramsch: Rattenplage im W-C von Artregor – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) und Wenn Artregor mich sperrt ist er g.a.y – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) --77.187.230.74 13:42, 8. Jul. 2018 (CEST)

Hat vorhin eine andere IP (nicht ich) signaturfälschend unter meinem Namen einzustellen versucht: 62.47.162.222 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) (die könnte man mit-checkusern, vielleicht kommt was Interessantes raus) --77.187.230.74 19:07, 8. Jul. 2018 (CEST)

Mehrere Edits im Artikel Marburg (mit Inhalt: "Marburg wurde durch die Antifa Marburg bekannt"). Grüße, --Snookerado (Diskussion) 17:57, 8. Jul. 2018 (CEST)

Nachdem JD mich gesperrt hat, hier der neue Ramsch unter neuer IP --77.186.103.93 22:49, 8. Jul. 2018 (CEST)

... und weitere Anmeldungen der Art "männliches Geschlechtsorgan" und weitere derartige Avoided-Anmeldungen, darunter auch mehrere versteckte. Grüße, --Snookerado (Diskussion) 13:03, 10. Jul. 2018 (CEST)

In den letzten Tagen aufgelaufen:

Folgende IPs traten als „Antifa“ in Erscheinung:

Außerdem mit offensichtlichem Bezug zu dieser Anfrage:

Ich bin ab morgen erst mal für drei Wochen inaktiv und gucke mir dann das Ergebnis der CU-Abfrage an (sofern ausgeführt) --Hufeisen69 (Diskussion) 10:01, 13. Jul. 2018 (CEST)

Übertrag von WP:AA: Nachdem vor ein paar Tagen die CU-Seite in Sperre getrieben wurde, habe ich als IP (oder neuangemeldeter Benutzer) keine Möglichkeit mehr, neue Trittbrettfahrer-Konten (wie von Benutzer:Alraunenstern gewünscht) dort einzutragen. Kann das bitte jemand übernehmen?

Danke --85.176.177.208 22:41, 13. Jul. 2018 (CEST) Übertrag Ende. --Der-Wir-Ing („DWI“) 22:57, 13. Jul. 2018 (CEST)

Einer der Trolle interessiert sich für Fußball.

... und weitere ähnliche Anmeldungen. Diese ist die einzige mit den Themen"Opa" und "Wehrmacht". Grüße, --Snookerado (Diskussion) 23:20, 15. Jul. 2018 (CEST)

Ich habe mal alle {{Benutzer|xxx}} durch {{Checkuser|xxx}} ausgetauscht. Grüße, --Snookerado (Diskussion) 18:32, 16. Jul. 2018 (CEST) Aktuell etwa 351 Anmeldungen und IPs, jetzt nochmal vier:

Diese Neuanmeldung wird von einer IP eine Minute (!) später gemeldet, Kuebi schloss ohne Sperre. Daraufhin schreibt die gleiche IP, dass die Reichsbahn beim Holocaust geholfen habe. Eien andere IP rechtfertigt dies, die Melde-IP sagt dann, dass sie eine neue Anmeldung "gemacht" hat, damit hier "Druck ist".

Grüße, --Snookerado (Diskussion) 18:42, 16. Jul. 2018 (CEST)

Ein paar neue Accounts, bei denen ich nur die Augen verdrehe. Erste Anmeldungen:

Zweite Anmeldungen:

Dritte Anmeldungen:

Und da der Ersteller mitliest: Es lässt mich sowas von kalt. Mach, was du nicht lassen kannst, mir ist es jedenfalls egal! Grüße, --Snookerado (Diskussion) 13:05, 17. Jul. 2018 (CEST)

Von WP:AA Bitte folgende Konten der „Antifa-Marburg“-CU hinzufügen:

Besten Dank im Voraus --78.55.118.26 19:10, 16. Jul. 2018 (CEST) Übertragende. Grüße, --Snookerado (Diskussion) 14:20, 17. Jul. 2018 (CEST)

Übertrag: Hi Snookerado, magst du noch ein paar weitere Avoided-Konten mit eindeutigem Bezug der CU hinzufügen?

So muss ich nicht WP:AA bemühen --78.55.34.53 23:02, 21. Jul. 2018 (CEST) Übertrag Ende. Grüße, --Snookerado (Diskussion) 14:27, 22. Jul. 2018 (CEST)

Doppeltes Spiel einer IP, sowohl als "Antifa Marburg" auf der VM als auch umseitig.

Grüße, --Snookerado (Diskussion) 23:03, 23. Jul. 2018 (CEST)

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Eine interessante IP ist die oberhalb vermerkte 46.18.62.1 (Diskussion • Beiträge • SBL-Log • Sperr-Logbuch • globale Beiträge{{Wikipedia:Schiedsgericht/Auflagen und Maßnahmen/Vorlage|46.18.62.1}} • Whois • GeoIP • RBLs), die zu DB Systel, der IT-Abteilung der Deutschen Bahn gehört. Es ist unwahrscheinlich, dass Avoided mit dieser irgendetwas zu tun hat, den Zugriff auf diese IP würde er sonst nicht Neuanmeldungen wie "Opa war Heizer bei der Reichsbahn" kommentieren. Hätte der Urheber dieser Machenschaften mit DB Systel zu tun würde er nicht eigens mitteilen, dass er Zugang zu einem bahnbezogenen System hat. Avoided scheint sich Zugriff auf das Netz verschiedenster, teils sehr kleiner Provider zu verschaffen und über diese per TOR in der WP Spam zu betreiben. In Anbetracht der kriminellen Energie, die sich z.b. im Fall Neusiedl manifestierte ist davon auszugehen, dass das Eindringen von Avoided in solche Netzbereiche nicht auf legalem Weg zustande kommt. Die lange Dauer der Anfrage erklärt sich vermutlich dadurch, dass der CUB die große Zahl an verwendeten Netzbereichen ohne einen erklärbaren geographischen Zusammenhang aufgefallen ist. In Hinblick auf den möglichen Einbruch in Netzwerke sollten die aus diesem CUA gewonnenen Daten gesondert und längerfristig gespeichert werden. -- Liberaler Humanist „Sie werden sich noch wundern, was alles möglich ist.“ 01:56, 3. Sep. 2018 (CEST)

Für die ersten IPs ist die neunzigtägige Speicherungsfrist bereits abgelaufen, da liegen also keine Daten mehr vor (sofern Alraunenstern sie nicht schon abgefragt und gesondert gespeichert hat). Für die von dir genannte sollten aber noch Daten vorliegen.
Nicht so ganz verstehe ich deine Überlegungen hinsichtlich Avoideds IP-Nutzung. Warum sollte Avoided kein Konto „Opa war Heizer bei der Reichsbahn“ anlegen, wenn er Zugriff auf DB-IPs hat? Oder meinst du nur, er würde dann diese Konten nicht gleich melden? Ich bin der Meinung, dass das Konto „Opa war Heizer bei der Reichsbahn“ durchaus von Avoided stammen kann – nicht notwendigerweise allerdings –, die anschließende Meldung in dem Fall natürlich auch (das war IP 82.113.106.76, laut GeoIP nicht von der Bahn). Ob Avoided illegal in Netze eindringt oder einfach „nur“ Open Proxies verwendet, kann ich überhaupt nicht einschätzen (stimme aber zu, dass diese CU diesbezüglich interessante Informationen liefern könnte). Bei der Gelegenheit: Was ist der „Fall Neusiedl“? --Hufeisen69 (Diskussion) 10:46, 3. Sep. 2018 (CEST)
Avoided hat die DB-IP am 16. Juli genutzt. Würde er IPs dieser Firma schon seit längerem nutzen würde er dies nicht durch den eigens am selben Tag angelegten Account kommunizieren. Details zum Fall Neusiedl folgen per Mail. -- Liberaler Humanist „Sie werden sich noch wundern, was alles möglich ist.“ 03:03, 6. Sep. 2018 (CEST)
Weißt du überhaupt, wie TOR funktioniert? Dazu muss man sich keinen Zugriff zum Netz verschiedener Provider verschaffen. Vielmehr handelt es sich bei den auffälligen IPs öffentliche Exit-Nodes, die man auf verschiedenen Wegen abfragen kann. Was mich ja brennend interessiert, sind die verwendeten User-Agent-Strings, die Auskunft über Browser und Betriebssystem geben. Allerdings soll man diesen aber auch fälschen können. Naja, ich warte mal ab. Den kriegen wir noch! --Joost33 (Diskussion) 22:55, 3. Sep. 2018 (CEST)
Natürlich weiss Hufeisen69 das denn er hat hier mit fast 500 Edits die pösen Vandalen gejagt und voll den Überblick. --codc Disk 01:43, 4. Sep. 2018 (CEST)
Mein Kommentar bezog sich zwar auf den Post von LH, aber gut ... --Joost33 (Diskussion) 07:28, 4. Sep. 2018 (CEST)
Es gibt zwei Varianten, welche zutrifft kann man aus der Ferne nicht beurteilen. Variante 1: Avoided hat sich im System von DB Systel einen eigenen privaten Tor-Node eingerichtet. Variante 2, die mir nach einigen Überlegungen wahrscheinlicher erscheint: DB Systel betreibt ein VPN, zu dem Avoided irgendwie Zugriff erlangte. Dafür, dass die IP ein Exit Node ist spricht die hohe Zahl an Bearbeitungen, die nicht zu Avoided, allerdings zur Bahn passen. Avoided hat entweder Zugriff auf ein Endgerät mit Zugang zu diesem VPN erlangt oder sich anderwärtig in dieses eingeschlichen. -- Liberaler Humanist „Sie werden sich noch wundern, was alles möglich ist.“ 03:03, 6. Sep. 2018 (CEST)

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, Alraunenstern۞ 22:09, 26. Jun. 2018 (CEST)

Entscheid und Ergebnisse

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

1. Soweit mit Checkusermitteln nachweisbar gehören die folgenden Accounts/IPs zusammen:

2. Parallel dazu gibt es im gleichen Zeitraum Edits unter IP/Accounts nach demselben Muster von einem Mobilgerät aus bei übereinstimmendem Provider wie die unter 1 genannten. Dazu gehören

Konten/IPs beider Gruppen werden aus Hessen Raum Frankfurt, Baden-Württemberg und NRW verortet. Dies lässt keine Rückschlüsse auf unterschiedliche Personen zu, da etwa bei Edits eines Sockenkontos der Standort innerhalb von Minuten bei IP-Wechsel in verschiedenen Bundesländern angezeigt wurde. Bestätigt hat sich der in der Abfrage geäußerte Verdacht, dass unter der Eigenbezeichnung "Antifa ...." als IP die selbst erstellten Sockenkonten auf VM gemeldet wurden.

3. Die Konten/IPs

4. Die unter Benutzer:213.34.234.119 und den dazu gehörigen Sockenpuppen

5. Die unter Open Proxy erstelten Konten von

6. Die Edits unter Benutzer:212.95.5.147 weisen keine Übereinstimmung mit einem der obigen Kontos auf. Es gibt keine Edits über die IP Benutzer:46.18.62.1 durch die Störkonten.

7. Bei der Überprüfung tauchte der Account Benutzer:Bube Mannheim 2018 auf. Dieser war bereits zuvor auf seiner Disk von anderen Nutzern als Folgekonto von Benutzer:Ingo münchen (siehe auch Auflistung unter Benutzer:RoBri/Ingo münchen) angesprochen worden. Das Konto editierte bis auf wenige Ausnahmen von einer statischen IP aus. Verwendet wurde ein drittes Gerät und das unter 2 genannte Mobilgerät. Zu diesem Komplex gehören die Konten

Fazit: Alle von mir geprüften Konten/IPs, die eine rechte Unterwanderung der WP suggerieren sollten, wurden zuvor von der jeweils auf VM meldenden IP, die sich selbst "Antifa Marburg/München/usw." nennt, selbst angelegt. Ich habe die Trollkonten zuletzt stichprobenartig geprüft (Beispiele siehe oben), da sie alle bereits gesperrt sind und das Ergebnis klar ist. Der Großteil der Sockenkonten wurde durch eine langjährig gesperrte und gegen die WP-Regeln verstossende Person angelegt, ein kleinerer Teil scheint von einer oder zwei weiteren Personen zu stammen.

Dank allen Mitwirkenden für ihre Beteiligung und Geduld.

Alraunenstern۞ 13:48, 8. Sep. 2018 (CEST)

Daraus resultierende MaVorlage:SSnahmen

Hier sind MaVorlage:SSnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

  • Alle unter #7 genannten Konten infinit. --JD {æ} 13:56, 8. Sep. 2018 (CEST)
  • Die wenigen noch offenen aus #1, #2 und #4 ebenso. --JD {æ} 13:59, 8. Sep. 2018 (CEST)
Stimmt, die Anlage wurde am 22. Juli versucht, aber durch den Filter verhindert. Danke dir fürs drüberschauen. --Alraunenstern۞ 14:10, 8. Sep. 2018 (CEST)
  • Nachtrag: Statische IP aus Antrag ebenso noch geschlossen. --JD {æ} 19:58, 9. Sep. 2018 (CEST)
Abgerufen von „https://de.wikiup.org/index.php?title=Wikiup:Checkuser/Anfragen/Antifa_Marburg&oldid=201669227“