Wikiup:Checkuser/Anfragen/Russland-Troll (RTRLL, Д2900 et. al.)

aus Wikipedia, der freien Enzyklopädie


Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Antrag

Ich (Grand-Duc) beantrage die Überprüfung folgender Accounts:

Nr. Account Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 R100003 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2019-11-17 JJJJ-MM-TT XXX
2 W864 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2019-11-21 JJJJ-MM-TT XXX
3 RTRLL – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2019-07-22 JJJJ-MM-TT XXX
4 R12-1500 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2019-12-05 JJJJ-MM-TT XXX
5 Д2900 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2019-12-05 JJJJ-MM-TT XXX
6 DM12000 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) 2019-12-06 JJJJ-MM-TT XXX
1)
R100003 		2)
W864 		3)
RTRLL 		4)
R12-1500 		5)
Д2900 		6)
DM12000
1) R100003 X 1/2 1/3 1/4 1/5 1/6
2) W864 2/1 X 2/3 2/4 2/5 2/6
3) RTRLL 3/1 3/2 X 3/4 3/5 3/6
4) R12-1500 4/1 4/2 4/3 X 4/5 4/6
5) Д2900 5/1 5/2 5/3 5/4 X 5/6
6) DM12000 6/1 6/2 6/3 6/4 6/5 X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Die genannten Accounts sind allesamt als Sperrumgehung unter dem Überbegriff "Russland-Troll" gesperrt, was auch die Hauptbeschäftigung des Individuums hinter den Konten zu sein scheint: nationalistischer POV und Verschwörungstheorien zugunsten von Russland.

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Der Antrag erfolgt um eine möglicherweise "frische" Range ermitteln zu können, da die Sperre der gemäß WP:AN-Anfrage bekannten Range Spezial:Beiträge/91.188.184.0/24 vom 25. November die jüngsten Neuanmeldungen nicht verhindern konnte. Formal ist das Trollen stets eine besserungsfreie Sperrumgehung sowie eine ständige Verletzung der Wikipedia-Grundsätze, insbesondere NPOV. Grüße, Grand-Duc ist kein Großherzog (Diskussion) 16:08, 6. Dez. 2019 (CET)

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Auf der AN-Anfrage von Bertramz genannt: 212.34.48.188 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) als "IP von gestern". Grand-Duc ist kein Großherzog (Diskussion) 16:22, 6. Dez. 2019 (CET)

--Gustav (Diskussion) 16:31, 6. Dez. 2019 (CET)

Es gab im vorigen Jahr zwei weitere, parallel genutzte Ranges, beide Cifra 1, Oblast Moskau. Diese weisen allerdings nach div. Vorsperren seit geraumer Zeit keine sperrwürdigen Edits mehr auf und werden möglicherweise nur noch angemeldet genutzt. --LexICon (Diskussion) 01:38, 7. Dez. 2019 (CET)

Ich kann die Motivation hinter diesem Antrag zwar verstehen, aber fiele eine CU-Abfrage zum Ermitteln von IP-Adressen nicht in eine ähnliche Kategorie wie das Sockenfischen, was wir ja nicht haben wollen? --77.1.51.172 21:29, 8. Dez. 2019 (CET)

Nein, denn hier soll nicht im Sinne von "Man nehme ein Ausgangskonto und schaue nach, welche Konten noch dazugehören" gefischt werden. Der Antrag lautet, technisch vorhandene Daten zu Benutzerkonten eines Störers des Projekts so aufzubereiten, dass Admins ein Werkzeug in die Hand bekommen, um effektiver als im Katz-und-Maus-Spiel der einzelnen Kontensperren gegen den Troll vorzugehen. Grüße, Grand-Duc ist kein Großherzog (Diskussion) 19:16, 9. Dez. 2019 (CET)
Wie gesagt: Ich kann die Motivation hinter diesem Antrag verstehen. Natürlich ist es nicht „Man nehme ein Ausgangskonto und schaue nach, welche Konten noch dazugehören“, sehr wohl aber „Man nehme ein Ausgangskonto und schaue nach, welche IPs dazugehören“, und da IPs hier regelmäßig mit Socken(-Accounts) gleichgestellt werden, sehe ich das deswegen als „ähnliche Kategorie wie das Sockenfischen“. Es wäre halt schon bedenklich, wenn Admins nach Gutdünken IPs von Benutzern nachschlagen lassen dürften, die sie für Trolle halten und gern per Range aussperren möchten. (Und das wurde nicht mal bei Avoided so gemacht.) --77.10.205.170 09:24, 10. Dez. 2019 (CET)
Zu Avoided: Äh, doch, wurde gemacht? Seit über 10 Jahren, wenn mal eine Flut an Klo-Accounts im Log sichtbar war, waren die Ranges nach WP:LSWU#Avoided ganz schnell dicht, und Hozro hat damals auch regelmäßig CU-Anfragen gestellt, um etwaige neue Ranges ermitteln zu lassen. Aber das wird jetzt etwas OT, dieses Thema... Grüße, Grand-Duc ist kein Großherzog (Diskussion) 10:13, 10. Dez. 2019 (CET)
Also, in den letzten Jahren (seit ich den Fall beobachte) nicht mehr, aber seit er Steward ist, scheint stattdessen Schniggendiller von der Meta-Ebene aus zu checkusern – was jedoch sicher nicht der hiesigen Regelung zum Sockenfischen unterliegt. Ich meine mich auch an eine Diskussion zu einer CU-Anfrage vor nicht allzu langer Zeit erinnern zu können, in der CU-Beauftragte explizit verneint haben, IPs herausgeben zu dürfen, Datenschutz und so. Die suche ich aber jetzt nicht raus, das müssen die CUler selber wissen, insofern hier erledigt. --77.10.205.170 22:56, 10. Dez. 2019 (CET)

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Rax post 00:40, 9. Dez. 2019 (CET)

Entscheid und Ergebnisse

So, hat "etwas" länger gedauert - das tut mir leid - erst habe ich mir einen Knoten ins Hirn gedacht wegen der Einwände der IP oben und es etwas liegen lassen, um den Kopf wieder klar zu kriegen [1]; und dann kam ständig etwas dazwischen, wenn ich grad ansetzen wollte, hier endlich abzuschließen. Aber nun:

  • Die Ausführungen hinsichtlich missbräuchlichem Einsatz von mehreren Konten mit gleicher Ausrichtung (Sockenpuppen) sind nachvollziehbar dargelegt, auch was daran Missbrauch/Vandalismus ist (auch wenn aus CU-Sicht vielleicht wünschenswert sein könnte, dass eindeutiger (diff-Links) exemplarisch gezeigt ist, was genau nun so schädlich am einzelnen Edit sein soll im Hinblick auf die CU-Anfrage - unabhängig davon, dass die Konten bereits gesperrt sind).
  • Ebenso ist nachvollziehbar dargelegt, dass und warum ein Interesse besteht, durch Ermittlung der dahinter stehenden IP-Adressen Range-Sperren vornehmen zu können, die den Vandalismus eindämmen können.
  • Dies ist auch kein "Sockenfischen", da es - sollte sich der Verdacht bestätigen - um den Missbrauch der Anmeldefunktion geht, um POV-Vandalismus durchzusetzen - und dies sollte durch eine Range-Sperre unterbunden werden, wenn sich eine solche Range per CU-Abfrage bestätigen lässt.

Daher habe ich die Daten-Abfrage wie beantragt durchgeführt. --Rax post 07:05, 11. Jan. 2020 (CET)

Ergebnis
  • Die im Antrag genannten Nutzerkonten verwendeten (cum grano salis, s.u.) IPs der Range Spezial:Beiträge/91.188.184.0/24 (bereits gesperrt) mit – abgesehen von Updates – identischer technischer Konfiguration (UA usw.), vielfach gleiche IP-Adressen innerhalb der gen. Range. (bei allen hier genannten Konten direkte IP-Gleichheit mit mindestens einem anderen der genannten Konten)
  • Die technische Konfiguration ist bei allen Konten in gleicher Weise (sic! unterschieden lediglich durch Updates) sehr ungewöhnlich; die IPs kommen durchweg aus Russland.

--Rax post 07:05, 11. Jan. 2020 (CET)

Daraus resultierende MaVorlage:SSnahmen

Hier sind MaVorlage:SSnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

Ich habe die aufgefallenen nicht gesperrten Konten nun mit Verweis auf die CU-Abarbeitung gesperrt:

Grüße, Grand-Duc ist kein Großherzog (Diskussion) 10:21, 11. Jan. 2020 (CET)

... und die sechs Ranges ebenfalls, für ein Jahr (Nachtrag). Gruß, -- Toni (Diskussion) 17:03, 13. Jan. 2020 (CET)
Abgerufen von „https://de.wikiup.org/index.php?title=Wikiup:Checkuser/Anfragen/Russland-Troll_(RTRLL,_Д2900_et._al.)&oldid=201697087“