Wikiup:Checkuser/Anfragen/Nachfolgeantrag TRM-Troll: Yosakrai, IPs

Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Antrag

Ich (Snookerado) beantrage die Überprüfung folgender Accounts:

• Beiträge von Yosakrai, GWT2, Lieutenant_Colonel_Thita_Rangsitpol_Manitkul,WRTA, 2403:6200:88a6::/48 und 2405:9800:bc11:bd0d::/64 (schnellere Version)
• Überschneidungen für alle fünf Benutzer

	1) Yosakrai	2) GWT2	3) Lieutenant_Colonel_Thita_Rangsitpol_Manitkul,WRTA	4) 2403:6200:88a6::/48	5) 2405:9800:bc11:bd0d::/64
1) Yosakrai	X	1/2	1/3	1/4	1/5
2) GWT2	2/1	X	2/3	2/4	2/5
3) Lieutenant_Colonel_Thita_Rangsitpol_Manitkul,WRTA	3/1	3/2	X	3/4	3/5
4) 2403:6200:88a6::/48	4/1	4/2	4/3	X	4/5
5) 2405:9800:bc11:bd0d::/64	5/1	5/2	5/3	5/4	X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Im Anschluss an den ersten Antrag zum TRM-Troll: Wikipedia:Checkuser/Anfragen/Thailändischer Sockenzoo sowie der beiden Abfragen in der enwiki: en:Wikipedia:Sockpuppet investigations/Nafeby633/Archive

---

Nach mehreren Monaten Pause gab es (in der dewiki) ab dem 11. Februar 2019 wieder eine neue Welle des TRM-Trolls, wobei "TRM" als Abkürzung für den Artikel Thita Rangsitpol Manitkul steht. Im Herbst 2018 hatte ein Troll versucht, diesen Artikel in mehreren Sprachversionen (bis dato: eswiki, dewiki, enwiki, simpleenwiki, thwiki, frwiki, nowiki + Aktivität auf Commons und Wikidata) anzulegen, wobei auch im Umfeld des Artikels (bspw. im Artikel des Vaters, der Partei, etc.) editiert wurde.

Im Februar editierten IPs aus den oben genannten Ranges im TRM-Artikel, sodass ich etwas crosswiki-Recherche betrieben habe. Dabei kam heraus, dass die englische WP bereits am 11. Februar 2019 eine erneute Abfrage (die erste Abfrage erfolgte zwei Tage nach unserer) durchgeführt hat und dabei drei Sockenpuppen aufgedeckt hat (zwei davon, die global gesperrten, waren auch in der dewiki angemeldet). Die Ergebnisse dieser kleinen Recherche sind auf dieser Seite aufgelistet und hiermit stelle ich auch – gemäß der Faustregel im Intro – eine Abfrage in der dewiki.

Warum gehe ich davon aus, dass die oben genannten Konten/IPs einem Sockenzoo angehören?

1. Die global gesperrten Konten wurden bereits in der enwiki-Abfrage einander zugeordnet.
2. Mit diesem Edit fügte eine 2405er-IP ein Bild in den dewiki-Artikel ein von Yosakrai auf Commons hochgeladenes Bild in den dewiki-Artikel ein.
3. Die Beiträge der beiden genannten IP-Ranges konzentrieren sich nur auf den TRM-Artikel.
4. Eine IP der 2403-Range wurde schon in der enwiki-Abfrage gelistet.
5. Des weiteren versetzte die 2403-Range das von der 2405-Range einefügte Bild noch zwei Mal.

Somit sind alle genannten Konten miteinander "verbunden".

Zusätzlich kommen folgende Indizien hinzu:

1. Einfügen von Belegen im Format <ref>URL</ref> 2019er-Serie: 2403... , 2403..., 2403..., Yosakrai in gebesserter Variante (man beachte dennoch den oberen eingefügten Abschnitt), Yosakrai; schon bekannt aus der ersten Serie, bspw. Nafeby633
2. Einfügen von nicht lizenzkonformen Bildern: 2405..., schon bekannt von bspw. Sry88 und weiteren
3. Massenhaft Edits, vgl. Edits der IP-Range sowie entweder den vorherigen CUA oder die VG des TRM-Artikels
4. Verlinkungen auf andere Sprachversionen, wie 2405..., vgl. vorheriger Antrag
5. andere bekannte Verhaltensweisen sind bisher noch nicht aufgefallen, mMn dürfte das vorstehende aber bereits ausreichen. Falls nicht, bitte ich um eine dementsprechende Information.

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

vgl. vorheriger Antrag: eventuell verdecktes paid editing, Verstöße gegen WP:BNS und WP:IK. Hinzu kommt der Punkt der (mehrfachen) Sperrumgehung im cross-wiki-Bereich. Grüße, --Snookerado (Diskussion) 19:37, 9. Mär. 2019 (CET)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Im cross-wiki-Bereich wurden ebenso Edits mit anderen IP-Ranges gemacht, vgl. die Dokuseite in meinem BNR. Grüße, --Snookerado (Diskussion) 19:37, 9. Mär. 2019 (CET)

Die beiden im Antrag genannten IP-Range haben in fast allen betrollten Sprachversionen bereits Edits, inbesondere die enwiki ist betroffen (vgl.: 2403... und 2405...). Grüße, --Snookerado (Diskussion) 19:48, 9. Mär. 2019 (CET)

Bearbeitungsvermerk

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, Perrak (Disk) 09:24, 11. Mär. 2019 (CET)

Entscheid und Ergebnisse

Die Anfrage ist als Nachfolgeantrag begründet, ich habe daher eine Abfrage durchgeführt.

Aus den oben genannten IP-Ranges gab es Bearbeitungen, die dem gesperrten Konto Benutzer:GWT2 klar zuzuordnen sind. Die anderen genannten Konten hatten keine Bearbeitungen, die einander oder den genannten IP-Ranges zuzuordnen sind. -- Perrak (Disk) 10:30, 12. Mär. 2019 (CET)

Daraus resultierende MaVorlage:SSnahmen

Hier sind MaVorlage:SSnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.