Wikiup:Checkuser/Anfragen/Sockenzoo Cross-Wiki-Spam

aus Wikipedia, der freien Enzyklopädie

Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Antrag

Ich (Toni Müller) beantrage die Überprüfung folgender Accounts:

Nr. Account Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 Dxcm1089 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
2 Dxds1161 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
3 Dyth990 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
4 Schappo Klack – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
5 BlackSoul1 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
6 49.149.138.0 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
7 49.146.40.133 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
8 49.146.43.206 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
9 49.146.38.39 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
10 49.146.33.225 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren) JJJJ-MM-TT JJJJ-MM-TT [1]
11 Dxma929 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
12 Ifm1023 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
13 RadyoUkay819 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
14 MissCDO2019 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
15 Dxlk1039 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
16 Pilatus2021 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT [2]

Abfrage aller Benutzer:

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

1)
Dxcm1089 		2)
Dxds1161 		3)
Dyth990 		4)
Schappo Klack 		5)
BlackSoul1 		6)
49.149.138.0
1) Dxcm1089 X 1/2 (alt./EIA) 1/3 (alt./EIA) 1/4 (alt./EIA) 1/5 (alt./EIA) 1/6 (alt./EIA)
2) Dxds1161 2/1 (alt./EIA) X 2/3 (alt./EIA) 2/4 (alt./EIA) 2/5 (alt./EIA) 2/6 (alt./EIA)
3) Dyth990 3/1 (alt./EIA) 3/2 (alt./EIA) X 3/4 (alt./EIA) 3/5 (alt./EIA) 3/6 (alt./EIA)
4) Schappo Klack 4/1 (alt./EIA) 4/2 (alt./EIA) 4/3 (alt./EIA) X 4/5 (alt./EIA) 4/6 (alt./EIA)
5) BlackSoul1 5/1 (alt./EIA) 5/2 (alt./EIA) 5/3 (alt./EIA) 5/4 (alt./EIA) X 5/6 (alt./EIA)
6) 49.149.138.0 6/1 (alt./EIA) 6/2 (alt./EIA) 6/3 (alt./EIA) 6/4 (alt./EIA) 6/5 (alt./EIA) X

Abfrage aller Benutzer:

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

1)
49.146.40.133 		2)
49.146.43.206 		3)
49.146.38.39
1) 49.146.40.133 X 1/2 (alt./EIA) 1/3 (alt./EIA)
2) 49.146.43.206 2/1 (alt./EIA) X 2/3 (alt./EIA)
3) 49.146.38.39 3/1 (alt./EIA) 3/2 (alt./EIA) X

Bestätigte Sockenpuppen, die nicht auf deWP in Erscheinung getreten sind:

Weitere Verdachtsmomente:

Sockenpuppen-Anfangsverdacht

Vorgeschichte siehe Wikipedia:Administratoren/Anfragen#Cross-Wiki-Spam_mit_maschineller_Übersetzung:

In der deutschsprachigen Wikipedia aktiv sind Dxcm1089 und Dxds1161, die Artikel über Siegerinnen von Miss Wahlen in schlechtem Deutsch wegen maschineller Übersetzung einstellen. Teilweise taugen auch die verwendeten Belege (Missosology.org, Angelopedia und der Blog Conona Daily, siehe en:Wikipedia:WikiProject_Beauty_Pageants/Sources#Not_Reliable_sources) nichts. Derzeit gibt es zu diesen Artikeln Löschdiskussionen Wikipedia:Löschkandidaten/22. Oktober 2021#Schönheitsköniginnen (Miss-Landessiegerinnen). Die Artikel werden auch in andere Sprachen wie Türkisch, Portugiesisch, Malaisch, Indonesisch usw. maschinell übersetzt. --87.162.171.170 00:46, 24. Okt. 2021 (CEST)

Nun, auf en sind beide schon als Sockenspieler infinit gesperrt. --Der-Wir-Ing ("DWI") (Diskussion) 00:52, 24. Okt. 2021 (CEST)
Auch in itWP und ruWP inzwischen. Mit Blick auf die enWP CU [9] gehören auch einige IPs aus der Range Spezial:Beiträge/49.146.40.133/20 zu den Accounts. Eine eigene Checkuseranfrage in deWP scheint sinnvoll, auch um weitere Sockenpuppen zu identifizieren. --Johannnes89 (Diskussion) 01:09, 24. Okt. 2021 (CEST)
Die Identität der beiden Benutzer wurde unter en:Wikipedia:Sockpuppet investigations/Dyhp612/Archive#26 September 2021 schon festgestellt. --87.162.167.118 01:24, 25. Okt. 2021 (CEST)
Ich habe die beiden Konten gesperrt, ihre 20 Artikel gelöscht –MBq Disk 11:44, 29. Okt. 2021 (CEST)
In dem Umfeld aktiv gewesen sind zudem auch
Scheint etwas Größeres zu sein. Gruß, -- Toni 11:49, 29. Okt. 2021 (CEST)
Übersicht Funktionsseiten
 Info: Wikipedia:Administratoren/Anfragen#Cross-Wiki-Spam_mit_maschineller_Übersetzung
 Info: Wikipedia:Löschkandidaten/22. Oktober 2021#Schönheitsköniginnen (Miss-Landessiegerinnen)
 Info: Diverse CU-Verfahren auf enWP [12][13][14]

Nach dem neuen Meinungsbild kann die Abfrage ausgeführt werden, ohne dass in der Anfrage die vermutete Identität mit einem weiteren Benutzer-Account darzustellen wäre. Notwendig bleibt die schlüssige Darlegung des Sockenpuppen-Anfangsverdachts gegen den verdächtigten Benutzer-Account, die sich auf mehrere Indizien stützen muss.

Stichhaltige Indizien sind in diesem Fall der langjährige Sockenpuppenmissbrauch (seit mindestens Juni 2019) unter Gebrauch diverser Sockenpuppen mit vielen bereits durchgeführten CU-Anfragen auf enWP [15]. Allein die Menge der bisher bestätigten Konten beträgt mindestens zwei Dutzend.

Potenzieller Sockenpuppen-Missbrauch

Langfristiger Cross-Wiki-Spam mittels diverser Sockenpuppen -- Toni 22:34, 1. Nov. 2021 (CET)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Sofern hier kein begründeter Widerspruch kommt, frage ich diese beiden nicht ab. --Der-Wir-Ing ("DWI") (Diskussion) 01:55, 2. Nov. 2021 (CET)
@Der-Wir-Ing: Möglw. wäre eine Abfrage trotzdem sinnvoll. Wenn sich dann herausstellt, daß Benutzer:BlackSoul1 nix damit zu tun hat, könnte man evtl. die mMn ungerechtfertigte Sperre wieder aufheben, vgl. [16]. Mfg, --Brodkey65|...„Am Ende muß Glück sein.“ 02:40, 2. Nov. 2021 (CET)
Die Konten sehen trotzdem beide nach Socken für den Metabereich aus. Würde mich nicht wundern, wenn bei der Abfrage weitere Konten zum Vorschein kommen. -- Toni 10:46, 2. Nov. 2021 (CET)

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, Der-Wir-Ing ("DWI") (Diskussion) 00:41, 2. Nov. 2021 (CET)

Entscheid und Ergebnisse

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

Sockenverdacht durch Abfragen auf en. Potentieller Missbrauch auch bei uns, klar nachvollziehbar auch über die bei uns schon gesperrten Konten. Ob die tatsächlich zusammengehören ist aber trotz angeblicher CU auf en unklar oder zumindest nicht auf de überprüft. Die anderen könnten dazugehören. Daher habe ich mich zur Abfrage entschieden.

Das neue MB spielt hier übrigens keine Rolle, denn: >>„Wenn eine Checkuser-Anfrage zu einem einzelnen Benutzer-Account („Sockenpuppe“) gestellt wird,...<< Diese CUA bezieht sich aber auf mehrere Benutzer. Die neuen Regeln sind daher nicht anwendbar.

Ergebnis

Ich habe erstmal die Konten abgefragt unter "Bestätigte Sockenpuppen, die nicht auf deWP in Erscheinung getreten sind:" Zwei davon sind doch in Erscheinung getreten, aber es liegen keine Daten mehr vor. Den Rest mach ich morgen. Der-Wir-Ing ("DWI") (Diskussion) 01:52, 2. Nov. 2021 (CET)

Gleiche IPs:

Keine CU-Verbindung:

Keine Daten mehr:

  • Dxlk1039
  • MissCDO2019
  • RadyoUkay819
  • Ifm1023
  • Dxma929
  • Dyth990

Abschnitt "Weitere Verdachtsmomente:"

  • Keine Daten vorhanden

Angebliche Politik-Socken

Zahlreiche Daten vorhanden, aber keine Verbindung zu den übrigen Socken. Laut GeoIP von zwei gänzlich verschiedenen Orten die so weit voneinander entfernt sind, dass es bei der zeitlichen Überschneidung unmöglich ist, dass die selbe Person hinter beiden steckt. Allerdings identischer user agent. Der eine könnte eine legitime Socke sein zum editieren aus unsicherer Umgebung.

Auch bei den nachgetragenen [17] keine Daten vorhanden.

Daraus resultierende MaVorlage:SSnahmen

Hier sind MaVorlage:SSnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

  • Konten Nr. 11-15 gesperrt. Sperren bzgl. IP-Ranges mag bitte jemand anderes schauen -- Toni 13:11, 2. Nov. 2021 (CET)
  • Die IPs Spezial:Beiträge/49.146.40.133, Spezial:Beiträge/49.146.43.206 und Spezial:Beiträge/49.146.33.225 als OpenProxy gesperrt. Bei den anderen zeigt mir das Tool nichts an. In der Range sind auch IPs, die in der CU aufgetaucht wären, wenn sie zum Sockenzoo gehören würden [18], insofern würde ich von Range-Sperren absehen. --Johannnes89 (Diskussion) 13:37, 2. Nov. 2021 (CET)
  • Die meisten Neuanlagen der Socken sind neulich bereits von mir wegen [19] gelöscht worden. Jetzt habe ich noch die beiden verbliebenen Artikel von Nr. 13, 14 angesehen. Miriam Rautert wurde von WeiterWeg und anderen erheblich bearbeitet, ich lass ihn stehen. Nadia Sayers hat nur formale Verbesserungen erfahren, aber Dandelo hat kürzlich auf ’behalten’ entschieden. Insofern auch erledigt. –MBq Disk 16:32, 2. Nov. 2021 (CET)
    Ich hatte heute Mittag vier Stubs von den noch ungesperrten Benutzerkonten deinem Beispiel folgend gelöscht und diese beiden belassen. -- Toni 16:44, 2. Nov. 2021 (CET)
Abgerufen von „https://de.wikiup.org/index.php?title=Wikiup:Checkuser/Anfragen/Sockenzoo_Cross-Wiki-Spam&oldid=217099337“