Wikiup:Checkuser/Anfragen/Benutzer:F5nf

aus Wikipedia, der freien Enzyklopädie


Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Antrag

Ich (Woelle ffm) beantrage die Überprüfung folgender Accounts:

Nr. Benutzer:F5nf Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 F5nfCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2019-07-15 2019-07-15 272
2 QXKCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2019-10-19 2019-10-19 68.243
3 Feldhaus_AICheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2018-06-02 2018-06-02 2.620
1)
F5nf
2)
QXK
3)
Feldhaus_AI
1) F5nf X 1/2 (EIA) 1/3 (EIA)
2) QXK 2/1 (EIA) X 2/3 (EIA)
3) Feldhaus_AI 3/1 (EIA) 3/2 (EIA) X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Ähnlich größe bearbeitungen wie Benutzer:Salzbaron und Benutzer:Feldhaus_AI im selben bereich.

Hallo Woelle ffm, jetzt arbeiten ja viele User in ähnlichen Bereichen; kannst du genauer ausführen, welchen Bereich und welche "größe bearbeitungen" du meinst? --Rax post 12:22, 26. Jul. 2020 (CEST)
Hallo Rax, die größe geht hin von keinkorektueren um 5 bis etwa 40 Zeichen, über etwa 250 bis 700 Zeichen und Großänderungen 1000 Zeichen bis 10000 Zeichen. Er arbeitet meist im österreichischen Bereich "Liste der Ortschaften im ..." und passt auch Ortsnamen an, dies meist von noch nicht angelegten Orten. Es ist das ähnlich vorgehen wie bei den anderen beiden gesperrten Usern. --Vielen Dank und Grüße Woelle ffm (Uwe) (Diskussion) 12:53, 26. Jul. 2020 (CEST)

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Sockenpuppen ahnlich wie bei Wikipedia:Checkuser/Anfragen/Hauptkamm und weitere und ist damit eine Sperrumgehung, ist wohl damals nicht aufgefallen--Vielen Dank und Grüße Woelle ffm (Uwe) (Diskussion) 01:50, 26. Jul. 2020 (CEST)

Anmerkungen zu "ist wohl damals nicht aufgefallen" - nein, das war auch nicht möglich (Konto wurde am 15.Juli 2019 registriert, die CU-Abfrage war im März 2019). --Rax post 12:22, 26. Jul. 2020 (CEST)
@Woelle ffm: damit eine Abfrage Sinn macht, benötigt es weiteres Konto. Aktuell ist Hauptkamm mit dem Konto QXK unterwegs. --Itti 10:13, 26. Jul. 2020 (CEST)
@Itti: vielen Dank für den Hinweis ich habe dein benantes Konto hinzugefügt. Dies ist auch teilweise auch gesperrt. (Fortgesetztes Störverhalten, Sperre für den ANR bleibt); Weiterhin habe ich zum Vergleich auch Benutzer:Feldhaus_AI hinzugefügt (gesperrt wegen Sockenzoo Hauptkamm)--Vielen Dank und Grüße Woelle ffm (Uwe) (Diskussion) 11:06, 26. Jul. 2020 (CEST)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.

Ich habe in letzter Zeit flächendeckend Navigationsleisten und auch sehr viele Ortsartikel angelegt, da habe ich Überschneidungen mit fast allen österreichischen Benutzern. --QXK (Diskussion) 00:55, 28. Jul. 2020 (CEST)

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. --Rax post 00:27, 29. Jul. 2020 (CEST)

Entscheid und Ergebnisse


Ergebnisse
  1. Datenabfrage zu F5nf:
    • F5fn nutzt im Abfragezeitraum (90d) 4 quasi-statische IP-Adressen; diese (alle) 4 IP-Adressen nutzt im Abfragezeitraum ebenso (und ausschließlich außer F5fn) Benutzer:Molododo (Konto angelegt 9.7.19); die Rechnerkonfiguration beider Konten ist ähnlich, aber nicht gleich.
      Prüfung zu Molododo (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch{{Wikipedia:Schiedsgericht/Auflagen und Maßnahmen/Vorlage|Molododo}})
      gleiches Interessengebiet, ähnliches Verhalten: nach Anlage 9.7.19 sporadische Edits (abwechselnd mit F5fn, meist nach Tagen getrennt) bis 7.9.19, dann lange Pause, ab 5.1.2020 wieder aktiv, aber nicht im Juni. Die Nachfrage nach Überschneidungen zeigt die deutlichen gemeinsamen Interessen und ähnliches Editierverhalten aller drei Konten - aber auch die saubere zeitliche Trennung: intersect
  2. Datenabfrage zu Molododo:
    • Molododo nutzt im Abfragezeitraum 5 IP-Adressen: die 4 statischen, (o.e.) mit F5fn geteilten, außerdem eine dynamische, mit niemandem geteilte (hierbei auch nahe, aber andere Geolokalisation, aber identische Rechnerkonfiguration wie bei den anderen eigenen Edits).
  3. Datenabfrage zu QXK:
    • QXK nutzt im Abfragezeitraum einige IP-Adressen aus 2 Ranges; die Geolokalisation ist dabei dieselbe (wie immer gemeint: annähernd) wie bei der einen abweichenden IP von Molododo; die Rechnerkonfiguration stimmt mit der von F5fn und Molododo nicht! überein.
    • QXK hat eine Überschneidung mit einem weiteren Konto: Benutzer:Amphoe Chong, identische IP-Adressen an zwei Tagen (also bei allen Edits/Logeinträgen von Amphoe Chong), ebenso identische Rechnerkonfiguration.
      Amphoe Chong (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch{{Wikipedia:Schiedsgericht/Auflagen und Maßnahmen/Vorlage|Amphoe Chong}}) hatte außer der Anlage des Kontos am 14.5.20 (automatisch erstellt) nur zwei Edits in der de:WP, beide im eigenen Namensraum. Eine Botaufforderung für die Seite Benutzer:Amphoe Chong/Liste am 3.6.20 (die Seite wurde darauf am 7.6.20 von Krdbot mit einer Liste (Kulturdenkmale in Niederösterreich) befüllt), der SLA auf die Seite vom 9.6.20 war der zweite Beitrag des Users. Das Konto wurde aber nicht hier, sondern in WikiData angelegt - und produzierte dort zwischen dem 14.5. und dem 13.6.20 10.000 Edits [1] (außerdem noch einen Edit in der en:WP). Eine Kontrollabfrage zu Amphoe Chong ergab keine weiteren Ergebnisse.

Zusammenfassung:
Alle 4 Konten haben auffällig gleichartige Interessen und Vorgehensweisen, die Editierzeiten sind normalerweise sehr sorgfältig auseinander gehalten.
Die Datenabfrage ergab dazu:

  • Alle vier Konten editieren aus derselben Großregion, mutmaßlich von 2 Einwahlknoten aus.
  • Die technischen Indizien bestätigen, dass die Konten F5nf und Molododo mutmaßlich von derselben Person betrieben werden.
  • Die technischen Indizien bestätigen, dass die Konten QXK und Amphoe Chong mutmaßlich von derselben Person betrieben werden.

Dass alle vier Konten von derselben Person betrieben werden, lässt sich technisch nicht weiter untermauern. Das Editierverhalten aller vier Konten passt aber sehr genau zu jenem, das den früheren CU-Antrag auslöste (oben schon verlinkt, siehe Wikipedia:Checkuser/Anfragen/Hauptkamm_und_weitere#Entscheid_und_Ergebnisse).
--Rax post 14:30, 3. Aug. 2020 (CEST)

Daraus resultierende MaVorlage:SSnahmen

Hier sind MaVorlage:SSnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

  • Alle 4 Konten (F5nf, Molododo, QXK und Amphoe Chong) mit folgendem Eintrag unbegrenzt gesperrt: Sperrumgehung, keine Besserung erkennbar: Sperrumgehung von User:QXK (=User:Hauptkamm), damit Verstoß gegen die Auflage, auf ANR-Edits zu verzichten. Sperr-Entscheidung auch gemäß CU-Ergebnis. Grüße, Grand-Duc ist kein Großherzog (Diskussion) 15:23, 3. Aug. 2020 (CEST)