Wikiup:Checkuser/Anfragen/Turingbombe als mutmaßliches Element des Avoidedkomplex

aus Wikipedia, der freien Enzyklopädie

Antrag

Ich (Liberaler Humanist) beantrage die Überprüfung folgender Accounts:

Falldarstellung Sockenpuppen-Anfangsverdacht

Sehr geehrte Checkuser-Beauftragte und Stewards, werte Gemeinde.

Aufgrund mehrerer Vorfälle wurde gegen Avoided im Jänner ein global ban verhängt. Am 13. Februar erfolgte durch Benutzer:Blick_op_dr_Dom die Meldung eines Vandalenedits des Benutzers. Bereits in der Vandalismusmeldung schöpften Benutzer:King Rk den Verdacht, dass es sich beim genannten Account um ein Element des Avoidedkomplex handelt.

Anhaltspunkte für die Zugehörigkeit des Accounts zum Avoidedkomplex sind unter anderem:

  • Aussagen des Benutzers zu seiner Identität, die ein Naheverhältnis zum Ziel von Störaktionen des Avoidedkomplex nahelegen.
  • Die Benutzerseite wurde auffallend oft zum Ziel von Avoided-IPs, vgl. Benutzer:46.125.249.69 am 30. Jun. 2017, 10:22:43 oder diesen Edit sowie 46.125.249.94.
  • 46.125.249.94 zeigt mehrere Analogien zu Turingbombe. Die Erste findet sich am 21. Juli 2017 im Artikel Radikale Venstre. 46.125.249.94 stellt sich sprachinkompetent und ändert die Ausrichtung der Partei lt. Infobox in "Linksliberal zentrist, pro Eu ropa". Einige Tage nach der Rücksetzung fügt Turingbombe zur Ausrichtungsspalte der Infobox "politische Mitte|Zentrismus" hinzu. Die Zweite Verbindung: Am 23. Juli erstattet die IP eine Art Selbstanzeige. Das dritte Indiz: Sowohl Turingbombe als auch die IP editiereten zeitnah den Artikel zur Nationalratswahl 2017: 1, 2.
  • Der Account zeigt Interesse an den Aktivitäten des Avoidedkomplex. Ein Antrag auf Erteilung der Sichterrechte wird mit einem hohen Vandalismusaufkommen begründet - RC war die Hauptbeschäftigung Avoideds. Der Benutzer versucht, zahlreiche Accounts aus derErgebnisbekanntgabe des turnusmäßigen Avoided-CUs zu entfernen, beschwert sich kurz darauf über einen Rangefilter, meldet und kommentiert Avoidedaccounts und nimmt an der Diskussion auf WP:VIN zu einer Drohung teil. Der Benutzer behauptet weiters, den Verursacher dieses Vandalismus persönlich zu kennen.
  • Die Behauptung, dass der Account für den Vandalismus am 13. Februar gekapert wurde ist unglaubwürdig. Es liegt der Verdacht nahe, dass dieser Edit mit dem am 13. Feb. 2018, 20:04:20 registrierten Avoidedaccount hätte erfolgen sollen. -- Liberaler Humanist „Sie werden sich noch wundern, was alles möglich ist.“ 02:19, 18. Feb. 2018 (CET)

Potenzieller Sockenpuppen-Missbrauch

Gründe für eine Abfrage ergeben sich aus dem Verdacht des Sockenpuppenmissbrauchs, der Umgehung eines global Bans sowie dem Umstand, dass der Benutzer aufgrund des bislang nicht überprüften Verdachts zur Zugehörigkeit zum Avoidedkomplex gesperrt wurde.

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.

Statement siehe WP:VM --213.162.73.160

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite. Der Benutzer behauptet, 13 Jahre alt zu sein. Diese Angabe ist nicht glaubwürdig, der Schreibstil passt nicht dazu. Es ist allerdings anzunehmen, dass auch mit den von diesem Account getätigten Angaben eine Identität vorgetäuscht werden soll. Aufgrund der Vorgeschichte empfehle ich die Löschung der Benutzerseite.

Im Umfeld des Accounts fiel mir der Benutzer:Proporzwahlrecht auf, der in der Nachfolgeabfrage 35 zu Avoided diesem zugeordnet wird. Dieser CU erfolgte am 5. November 2017. Der Account wurde bereits am 28. Oktober 2017 in der ENWP mit der Begründung "Checkuserblocked" gesperrt. Der Vorgang ist nicht dokumentiert, eventuell findet sich hier aber eine Verbindung zu den Avoidedaktivitäten in der ENWP. -- Liberaler Humanist „Sie werden sich noch wundern, was alles möglich ist.“ 02:19, 18. Feb. 2018 (CET)

Der Account ist doch schon seit 2 Tagen abgeklemmt, was soll das bringen? --2003:8E:6B2B:9333:B9D0:9CB3:F80A:B0B1 02:28, 18. Feb. 2018 (CET)
Die Sperre wegen der angeblichen Kaperung des Accounts kann revidiert werden. Es besteht der begründete Verdacht, dass der Benutzer Teil eines Vandalismuskomplex ist, dieser Verdacht sollte überprüft werden. Da Turingbombe in den vorherigen CUAs nicht aufgefallen ist, aber Indizien für die Zugehörigkeit des Accounts vorliegen sollte eine Überprüfung vorgenommen werden, um auszuschließen, dass noch weitere Schläfersocken lauern. Die Umgehung eines global bans ist untersagt, die Durchführung eines CU zur Überprüfung einer solchen Umgehung ist ein üblicher Vorgang. -- Liberaler Humanist „Sie werden sich noch wundern, was alles möglich ist.“ 02:56, 18. Feb. 2018 (CET)

Ich halte die Abfrage in diesem Fall für sehr sinnvoll. Groetjes --Neozoon (Diskussion) 13:15, 18. Feb. 2018 (CET)

Das Entscheidende für den Verdacht, dass Turingbombe hinter den hier von ihm entfernten Konten steckt, ist dass bei seinem Vandalismus in Hitlergruß dieselbe namentlich genannte Frau verunglimpft wurde, die früher schon von Ziel von Attacken dieser Accounts war, siehe (Sterne von mir):

Laut Selbstauskunft in der VM sei dies seine Lehrerin, was angesichts TBs Selbstdarstellung auf seiner Benutzerseite und dem googelbaren Zusammenhang mit diesem Namen durchaus plausibel erscheint. Ich möchte übrigens festhalten, dass ich nach wie vor nicht denke, dass Turingbombe Avoided ist, auch wenn ich mir auf das zeitgleiche Auftauchen von relativ eindeutigen Avoided-Accounts auf dieser Range noch keinen wirklich plausiblen Reim machen kann, und ein Abgleich mit Avoided-Konten sicher gerechtfertigt ist. Jedoch passt es meiner Meinung nach nicht zu diesem Avoided, dass real existierende Nichtwikipedianer attackiert werden (man mag mich da korrigieren), und wieso sich Avoided von einer exakten Auswahl seiner Konten distanzieren sollte, wäre mir ebenfalls unklar (siehe dazu auch [1] 213.162.73.162 – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Whois • sperren)) Diese Entfernung kommt mir eher vor wie „Herr Lehrer, ich weiß was!“, oder es hat handfeste technische Gründe. Interessant wäre, ob und wie sich die entfernten Konten von den restlichen aus der Range 46.125.248.0/22 unterscheiden. --King Rk (Diskussion) 07:12, 19. Feb. 2018 (CET)

Zusatzinfo: Bei den hier verwendeten IP-Bereichen 46.125.248.0/22, 212.95.4.0/22 und 213.162.73.0/22 handelt es sich um preiswerte Prepaid SIM-Karten mit großzügigen Datenvolumen eines großen Lebensmitteldiscounters aus Österreich die dank der neuen EU-Roamingverordnung auch hier in Deutschland sowie in anderen EU-Ländern uneingeschränkt 1 Jahr lang nach erstmaliger Benutzung verwendet werden können. Durch Roaming im Telekom-Netz. --213.162.73.213 01:49, 20. Feb. 2018 (CET)

Darauf hat auch Turingbombe schon in der VM hingewiesen: [2]. Das wäre natürlich eine plausible Erklärung, wieso ein bisher aus DE operierender Namensvandale plötzlich AT-IPs hat und zeitgleich ein anderer Vandale in dieser Range auftaucht. Man muss dafür zwar eine stabile Verbindung zu AT nachweisen, aber womöglich lässt sich das leicht umgehen. --King Rk (Diskussion) 10:18, 20. Feb. 2018 (CET)
Bitte auch diesen Account abprüfen: Samuel.Epiphanes – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) Nach monatelanger Absenz ist er wieder mit Vandalismus auf Idi Amin und Adolf Hitler dabei. F1uence (Diskussion) 08:18, 25. Feb. 2018 (CET)
Das passt von der Form her zu diesem Avoidedaccount. -- 188.22.239.219 14:34, 25. Feb. 2018 (CET)

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, Theghaz Disk / Bew 10:29, 19. Feb. 2018 (CET)

@Liberaler Humanist: Woraus ergibt sich die mutmaßliche Verbindung zum Account Der Bombenleger? --Theghaz Disk / Bew 12:53, 21. Feb. 2018 (CET)

Entscheid und Ergebnisse

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

Der Antrag ist (mit Ausnahme der Nennung des Accounts Der Bombenleger, den ich deshalb nicht weiter berücksichtigt habe) hinreichend schlüssig und auch die Sperre des Benutzers Turingbombe steht einer Abfrage nicht im Weg - denn mit der Begründung Konten-Kaperung wäre sie vermutlich leicht aufzuheben, wenn der Benutzer glaubhaft machen kann, dass er sein Konto nun wieder kontrolliert.

Ich habe daher Abfragen durchgeführt - zunächst, um zu prüfen, ob es zwischen dem Vandalismus durch Turingbombe und den am gleichen Abend angelegten Troll-Benutzernamen einen Zusammenhang gibt. Dabei zeigten sich einige Unstimmigkeiten, so dass ich einige weitere IPs und Accounts abgefragt habe. Letztendlich gab es folgende Erkenntnisse:

  • Die in den Abfragen Avoided 35 und 36 genannten Accounts stammen meiner Meinung nach nicht von Avoided (was dort auch niemand behauptet hat).
  • Ich habe durchaus Zweifel, dass alle dort genannten Accounts der selben Person zuzurechnen sind - es wäre auch möglich, dass diese stark frequentierte Range von mehreren Trittbrettfahrern genutzt wird
  • Zumindest ein Teil der Accounts stammt wahrscheinlich von Turingbombe
  • Zu den bekannten Ranges 212.95.4.0/22 und 46.125.248.0/22 gehört noch eine dritte, nämlich 213.162.73.0/24
  • Eine weitere Range, die nach wie vor für Benutzernamenstrollerei genutzt wird, ist 109.40.0.0/22
  • Jemand trollt außerdem über offene Proxies


Ergebnisse im Detail:

  • Eine stichprobenartige Überprüfung einiger hier genannter Konten ergab, dass ein Teil davon durchaus ins Muster passt - jedoch nicht alle. Insgesamt wurden in dieser Range mindestens fünf verschiedene Geräte von problematischen Accounts benutzt:
  • Zusätzlich agieren auch sehr viele Benutzer zumindest gelegentlich aus diesen Ranges, die nichts mit den Trollaktionen zu tun haben. Davon abgesehen, dass das natürlich bei eventuellen Rangesperren zu berücksichtigen ist, erscheint es vor dem Hintergrund auch nicht unwahrscheinlich, dass es sich hier tatsächlich um mehrere Störer innerhalb einer Range handelt.
Ergebnis
Abfrage ausgeführt, Ergebnis vorstehend --Theghaz Disk / Bew 17:06, 25. Feb. 2018 (CET)

Per Mail wurde ich auf noch einen weiteren Benutzer hingewiesen:

Dieser passt ins Muster des Benutzers Turingbombe. --Theghaz Disk / Bew 17:23, 25. Feb. 2018 (CET)

Daraus resultierende MaVorlage:SSnahmen

Hier sind MaVorlage:SSnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

  • user:Apikb_Numart infinit. --JD {æ} 18:43, 25. Feb. 2018 (CET)
Abgerufen von „https://de.wikiup.org/index.php?title=Wikiup:Checkuser/Anfragen/Turingbombe_als_mutmaßliches_Element_des_Avoidedkomplex&oldid=201669421“