Wikiup:Checkuser/Anfragen/Nudeltroll

aus Wikipedia, der freien Enzyklopädie

Antrag

Ich (PM3) beantrage die Überprüfung folgender Accounts:

Nr. Account Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 NudelnHackBéarnaise – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-11 2014-11-11 3
2 Sitzverteilung – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-16 2014-11-16 4
3 Geheimnisvolle Insel – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-16 2014-11-16 1
4 Virtueller Ozean – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-16 2014-11-16 2
5 Anders aktiv. – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-18 2014-11-18 10
6 Landessitze – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-19 2014-11-19 4
7 Rusevirus – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-20 2014-11-20 1
8 Qualitätsverein2014 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-20 2014-11-20 2
9 Qualitätssicherer1996 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-21 2014-11-21 5
10 Trübsinniger Taucher – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2014-11-21 2014-11-21 1

Diese Accounts sind alle gesperrt.

1)
NudelnHackBéarnaise 		2)
Sitzverteilung 		3)
Landessitze 		4)
Geheimnisvolle_Insel 		5)
Virtueller_Ozean 		6)
Trübsinniger_Taucher
1) NudelnHackBéarnaise X 1/2 1/3 1/4 1/5 1/6
2) Sitzverteilung 2/1 X 2/3 2/4 2/5 2/6
3) Landessitze 3/1 3/2 X 3/4 3/5 3/6
4) Geheimnisvolle_Insel 4/1 4/2 4/3 X 4/5 4/6
5) Virtueller_Ozean 5/1 5/2 5/3 5/4 X 5/6
6) Trübsinniger_Taucher 6/1 6/2 6/3 6/4 6/5 X
1)
Anders_aktiv. 		2)
Rusevirus 		3)
Qualitätsverein2014 		4)
Qualitätssicherer1996
1) Anders_aktiv. X 1/2 1/3 1/4
2) Rusevirus 2/1 X 2/3 2/4
3) Qualitätsverein2014 3/1 3/2 X 3/4
4) Qualitätssicherer1996 4/1 4/2 4/3 X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht, dass die genannten Benutzerkonten von derselben Person verwendet werden, plausibel?

Alle diese Accounts sind im Zusammenhang mit dem „Nudeltroll-Phänomen“ aufgefallen: Seit ca. 20. Oktober 2014 treibt jemand sein Unwesen mit dem Einstellen unsinniger Kochrezepte-Artikel, Löschtrollerei und weiteren Projektstörungen an verschiedenen Stellen. Diese Aktivitäten fanden zunächst in folgenden IP-Bereichen statt (und tun das immer noch):

Siehe dazu auch Dokumentation bei PM3 (Permalink) und Dokumentation bei Itti (Permalink). Beim dritten Bereich ist unklar, ob es sich um dieselbe Person oder ein bis zwei Trittbrettfahrer handelt.

Dutzende IPs in diesen Bereichen wurden bereits gesperrt, zudem gab zahlreiche Rangesperren von 80.187.96.0/19 und 37.80.0.0/16 bis 37.85.0.0/16. Ab dem 11. November tauchten dann entsprechende Accounts auf:

Die IPs fielen im entsprechenden Zeitraum auch durch Vandalismus und Konfliktanheizerei bei religiösen Themen auf, z.B. 80.187.107.153 durch diesen Edit und 37.82.241.192 durch diesen Edit im Kreuzzeichenkonflikt. Die letztere IP betätigte sich auch im Nudelbereich [3][4]. Der Kreuzedit von 37.82.241.192 scheint kein Zufall zu sein, 79.216.96.164 pöbelte Tags zuvor bereits auf BD:Hardenacke, so wie dann auch weitere 37er IPs.

Anders aktiv. änderte hier und hier seine Unterschrift in 79.216.79.247, warum auch immer. 79.216.79.247 hatte kurz zuvor in der Spuk968-AK gesenft [5].

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Der Missbrauch der einzelnen Accounts ist bereits dadurch dokumentiert, dass sie alle gesperrt sind. Die Accounts Anders aktiv. und Rusevirus waren zudem parallel aktiv, d.h. eine CU-Bestätigung würde einen direkten Sockenmissbrauch bestätigen, neben den mutmaßlichen Sperrumgehungen. Vor allem aber wäre es für den weiteren Schutz des Projekts vor dem „Nudeltroll“ hilfreich zu wissen, ob es sich um einen zusammenhängenden Zoo handelt oder um einen Troll mit einem oder mehreren Trittbrettfahrern. Ein CU könnte hier Klarheit bringen.

Ob darüber hinaus ein Fischen nach Nudeltroll-Vorratssocken oder gar einem älteren Hauptaccount zulässig ist, möge ein CU-Beauftragter entscheiden. Bei dem Troll „Avoided“ sind solche Abfragen jedenfall üblich. Der Antragsteller hält es wegen der enormen Proejktstörung für angebracht: Es gibt regemäßige Rangesperren von ca. 400.000 IP-Adressen ([6][7][8][9][10][11][12]), stetigen Vandalismus und mehrere schwere, versionsgelöschte PA. --PM3 16:49, 21. Nov. 2014 (CET) Rangesperren-Links ergänzt --PM3 00:34, 22. Nov. 2014 (CET)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.

(Entfällt, alle Accounts sind bereits gesperrt.)

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Hier noch ein Hinweis, dass hier jemand die Wikipedia (weiterhin) gezielt stören möchte:

„Ich bin ein augeloggter, Verdienter Benutzer und treibe hier nur ein wenig Schabernack, um mich von der intensiven konstruktiven Artikelarbeit zu entspannen.“ [13]

Er stalkt diverse Benutzer, die ihm dabei in die Quere kommen, in diesem Fall Spuk968 (siehe auch Stichwort "Spuk968-AK" oben). --PM3 12:42, 24. Nov. 2014 (CET)

Und noch ein paar Morddrohungen, vgl. Spezial:Beiträge/Rusevirus. --PM3 12:48, 24. Nov. 2014 (CET)

Weitere Socken und IPs

Hinter Spaghetti all'adolfo – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren), Die Nudeln sind unser Unglück – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) und zahlreichen anderen "Adolf-Konten" könnte der Troll ebenfalls stehen. --Gustav (Diskussion) 16:04, 26. Nov. 2014 (CET)

84.132.55.248 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren),--Gustav (Diskussion) 12:41, 27. Nov. 2014 (CET)

Es sind unzählige weitere Socken aufgetaucht in den letzten Tagen. Inzwischen arbeitet er auch mit Vorratssocken, die man per CU aufdecken könnte. Accraminor+es – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) --PM3 15:13, 28. Nov. 2014 (CET)

Belastende Materialsammlung – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) und -angeldusty- – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren), Phencyclidin (PCP, Angel Dust) – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) sowie maccaron ell' rrabiato – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) sind Stalkingsocken, mit denen bestimmte Mitarbeiter (hier etwa Spuki und PCP) provoziert werden sollen. --Gustav (Diskussion) 15:22, 28. Nov. 2014 (CET)

Ich bitte um rasche Bearbeitung der Anfrage! Die Störungen sind massiv. Allein am heutigen Tage wurden einige Mitarbeiter betrollt, Unsinnsartikel angelegt, zahlreiche Konten gesperrt etc. pp.--Gustav (Diskussion) 20:48, 28. Nov. 2014 (CET)

Die folgenden Accounts hat Alnilam zusammengestellt, siehe Rückseite:

--PM3 00:16, 29. Nov. 2014 (CET)

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, --Theghaz Disk / Bew 00:02, 2. Dez. 2014 (CET)

Zwischenstand: Dass eine CU-Abfrage ein verhältnismäßiges Mittel wäre, ist angesichts der Schwere und Häufigkeit der Störungen eindeutig - sofern sie grundsätzlich geeignet wäre, weitere Störungen zu verhindern. Hier gibt es einige Aspekte, die ich noch prüfen muss. Hilfreich fände ich in dem Zusammenhang Hinweise folgender Art:

  • Gibt es konkrete Indizien, dass neben dem ursprünglichen Nudeltroll auch Trittbrettfahrer beteiligt sind?
  • Gab es, abgesehen vom 28. November, noch weitere Fälle, in denen der Nudeltroll aktiv war, obwohl 37.80.0.0/13 und 80.187.96.0/19 gesperrt waren?

Eine Abfrage, die ausschließlich zum Sockenfischen dient, werde ich nicht durchführen, zumal es keine Hinweise auf Vorratssocken gibt (der im Antrag verlinkte Benutzer:Accraminor+es war ein gewöhnlicher Einwegaccount). --Theghaz Disk / Bew 21:26, 5. Dez. 2014 (CET)

Entscheid und Ergebnisse

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

Die Projektstörung ist in diesem Fall offensichtlich, ebenso der Anfangsverdacht - bereits ohne Abfrage wird davon ausgegangen, dass die Accounts zumindest zu einem großen Teil von der selben Person betrieben werden (Ausnahme ist 84.132.55.248 - diesen habe ich daher nicht weiter berücksichtigt). Eine Abfrage zur Zuordnung der Sockenpuppen wäre daher nicht mehr nötig.

Darum geht es hier aber auch nicht, sondern vielmehr darum, Informationen zu erhalten, die es ermöglichen, den Nudeltroll effektiv an weiteren Störungen zu hindern. Bislang waren die Mittel dazu Sperren der Ranges 37.80.0.0/14, 37.84.0.0/15 und 80.187.96.0/19. Dieses Mittel war aber zumindest einmal, nämlich am 28. November, nicht erfolgreich. Die Störungen gingen weiter. Es wurden auch trotz Rangesperren neue Accounts angelegt. Daher habe ich eine Abfrage durchgeführt - zunächst, um festzustellen, welche Ranges in diesem Fall genutzt wurden. Aufgrund des daraus resultierenden Teilergebnisses erschien es mir sinnvoll, auch die weiteren Accounts abzufragen.

Ergebnis
Abfrage ausgeführt, Ergebnis vorstehend --Theghaz Disk / Bew 23:03, 7. Dez. 2014 (CET)

Daraus resultierende MaVorlage:SSnahmen

Aufgrund einer Abfrage von Administratoren erfolgte MaVorlage:SSnahmen sind hier dokumentiert.

  • Die zwei Konten gesperrt und den Proxi für ein Jahr ebenfalls. --Itti 23:08, 7. Dez. 2014 (CET)
Abgerufen von „https://de.wikiup.org/index.php?title=Wikiup:Checkuser/Anfragen/Nudeltroll&oldid=201633465“