Wikiup:Checkuser/Anfragen/Turris Davidica, Cockamouse, Yabodi, yabodi?!, 130.73.72.89

Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Antrag

Ich (Johannes Maximilian) beantrage die Überprüfung folgender Accounts:

• Beiträge von Turris_Davidica, Cockamouse, Yabodi,_yabodi?! und 130.73.72.89 (schnellere Version)
• Überschneidungen für alle vier Benutzer

	1) Turris_Davidica	2) Cockamouse	3) Yabodi,_yabodi?!	4) 130.73.72.89
1) Turris_Davidica	X	1/2	1/3	1/4
2) Cockamouse	2/1	X	2/3	2/4
3) Yabodi,_yabodi?!	3/1	3/2	X	3/4
4) 130.73.72.89	4/1	4/2	4/3	X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht, dass die genannten Benutzerkonten von derselben Person verwendet werden, plausibel?

Zunächst möchte ich anmerken, dass das Konto Cockamouse eine eigentlich mehr oder weniger öffentlich bekannte Sockenpuppe des Kontos Turris Davidica ist. Die Person hinter dem Konto Cockamouse und Turris Davidica benutzt auch die IP 130.73.72.89 und das mit „¿¡Tabodi?!“ signierende Konto Yabodi, yabodi?!.

Cockamouse wurde am 23. Februar 2015 „auf Halde“ angelegt, [1] (lange vor dem Konflikt mit Mr. bobby), um dann am 8. Mai 2018 aktiv zu werden. Anfang 2020 war es so, dass Cockamouse als das Hauptkonto fungierte, während Turris Davidica als altes Hauptkonto im Hintergrund für „versteckte“ Aktionen eingesetzt wurde. Das Konto Turris Davidica wurde nämlich nicht stillgelegt [2]. Es wurden damit weiterhin geloggte Aktionen durchgeführt, insbesondere das Sichten der Beiträge des am 11. Dezember 2019 angelegten Kontos Yabodi, yabodi?!. User:Yabodi, yabodi?! arbeit in genau demselben Themenbereich wie Cockamouse und Turris Davidica (Religion, Heilige), der Sprachstil ist derselbe, die Bearbeitungskommentare sind gleich (z. B. häufige Verwendung des Wortes „nochmals“), die Bearbeitungszeiten stimmen perfekt (siehe [3], [4], [5] Punchcard)), sogar Ähnlichkeiten bei der Benutzerseite gibt es (Zeichnung einer kleinen Maus). An einer Stelle hat sich die Person hinter den Konten sogar verraten, indem sie versehentlich mit dem falschen Konto (Yabodi statt Cockamouse) das Post Scriptum in einer Löschdiskussion geschrieben hat [6], was dann schnell zurückgesetzt wurde [7]. Dieser „Fehler“ ist auch hier [8] passiert, weshalb eigentlich klar ist, dass die IP 130.73.72.89 dem Kontenkomplex zuzuordnen ist. Die Bearbeitungen der IP passen in genau denselben Themenbereich, auch der Rest passt. Hier gibt es auch ein Selbstgespräch auf der eigenen Diskussionsseite [9]. Aktuell (April 2020) werden die IP und Yabodi parallel als „Hauptkonten“ eingesetzt.

Potentieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies (zusätzlich zu möglichem Fehlverhalten der Benutzerkonten jeweils für sich allein betrachtet) einen Missbrauch darstellen?

Die Person hinter den Konten ist in den letzten zwei Jahren vermehrt durch von verschiedenen Seiten kritisierte Bearbeitungen im Bereich Heilige, Christentum und Mystiker aufgefallen. Größte Kritikpunkte waren dabei ominöse Bearbeitungen, die sich darauf konzentierten, nicht belegbare Legenden als Fakten in Artikeln einzupflegen, Glaubensinhalte verfälschend als Tatsachen zu beschreiben, auch unter Heranziehung fragwürdiger Sekundärquellen beziehungsweise unter Angabe vermeintlicher Quellen, die keine Überprüfung der Inhalte ermöglichen oder schlicht ohne Angabe von Quellen. Einige Mitarbeiter des Portals Christentum (namentlich Benutzer:Ktiv) erklärten daraufhin, dass mit dem Konto Cockamouse keine Zusammenarbeit möglich sei [10]. Insbesondere aber entstand ein Dauerkonflikt mit dem Benutzer Mr. Bobby, der durch eine administative Auflage für die Konten Mr. Bobby und Cockamouse zu schlichten versucht wurde. Die Auflage kann hier eingesehen werden. Sie sollte ursprünglich nur bis Ende Februar gelten. Ende Februar strengte Cockamouse bei Siphonarius eine Verlängerung der Auflage bis September an [11]. Offenbar geschah dies aus taktischen Gründen. Dabei wurde in Kauf genommen, die Administration, insbesondere Siphonarius, bewusst zu täuschen. Ich hatte ihn bereits am 26. Februar vertraulich darauf hingewiesen, dass ich hinter der Aktion ein Täuschungsmanöver vermute. Die Person hinter den Konten hat ganz offensichtlich die Absicht, die Auflage zu umgehen, sodass sie effektiv nur mehr für Mr. Bobby, aber nicht mehr für sich selbst gilt. Seit etwa Mitte März setzt die Person abwechselnd verschiedene Konten zur Verschleierung von Bearbeitungen ein.

Ich habe eine Auflistung unterschiedlichen „Fehlverhaltens“ erstellt und nach Artikel und Datum sortiert. Ich werfe der Person, die die Konten Turris Davidica, Cockamouse, Yabodi, Yabodi?! und die IP-Adresse 130.73.72.89 betreibt, vor, dass sie insbesondere die letztgenannten Konten missbräuchlich in folgenden Fällen einsetzt oder eingesetzt hat und dabei folgendes regelwidiges Verhalten an den Tag legt:

• Umgehung der Benutzersperren:

• vom 14. bis 17. Jänner 2020 (Benutzerbeiträge Yabodis)
• vom 17. bis 24. März 2020 (Benutzerbeiträge Yabodis)

(Sperrlogbuch Cockamouses)

• Umgehung der Auflage, bis zum 03.09.2020 nicht in Artikeln tätig zu werden, in denen zuvor Mr. bobby tätig war; Verstöße gegen WP:WAR sowie ggfs. WP:NPOV und WP:Q unter Sockenpuppeneinsatz:

• Susanna von Rom: Am 23. März, während der Sperre, macht die Person mit dem Konto Yabodi diese Beabeitung: [12]. Darauf folgt am 24. März, wenige Minuten nach Sperrablauf, mit IP diese Bearbeitung [13], um einen Bearbeitungskrieg zu provozieren. Der Benutzer RAL1028 hatte zuvor einen ominösen Nichtbeleg „www.santasusanna.it“ eingefügt, der von Mr. Bobby entfernt worden war [14]. Die Person hinter den Konten setzte über den Zeitraum von mehreren Tagen mit reichlich zeitlichem Abstand gezielt die IP-Adresse ein, um diesen Nichtbeleg später wieder in den Artikel einzufügen, obwohl es in der Sache eine Artikelsperre gab, siehe Wikipedia:Vandalismusmeldung/Archiv/2020/03/24#Benutzer:Mr._bobby_(erl.). Am 25. März ging es zunächst auf der Disk weiter [15], auch am 26. März [16] und am 27. März [17]. Nach der üblichen Pause am Wochenende ging es am 30. März wieder im Artikel weiter, dabei wird, trotz mangelndem Konsens, gezielt der von Mr. Bobby zurecht als unseriös kritisierte und entfernte Nichtbeleg wieder eingefügt [18]. Die fadenscheinige Begründung lautet dabei, dass es keinen Konsens für die Entfernung gebe; richtig ist, dass es überhaupt keinen Konsens gab. Am 31. März geht es im Artikel weiter [19] mit der für die Person charakteristischen Verunsachlichung von Artikelinhalten, auch wieder unter Einsatz unterschiedlicher Konten [20], dasselbe Prinzip am 1. April [21], [22]. Es lässt in Summe darauf schließen, dass gezielt versucht wird, unter Sockenpuppeneinsatz einen Bearbeitungskrieg gegen Mr. Bobby zu führen. Meines Erachtens verstößt das gegen WP:SOP, WP:WAR und die Auflage.

• Santa Susanna (Rom): Am 27. März unter Einsatz des Kontos Yabodi und der IP folgt ein Bearbeitungskrieg gegen Mr. Bobby (und damit wieder ein deutlicher Verstoß gegen WP:SOP, WP:WAR und die Auflage) [23]. In gleicher Sache editiert die Person am 30. März weiter als IP „gegen“ den Benutzer Wanderers Schatten, und fügt ominöse Änderungen ohne bestehenden Konsens ein [24]. Dazu wurde dann hier eine Diskussion geführt; es zeigt sich, dass die Person hinter den Konten versucht, unbelegte bzw. sehr fraglich belegte bzw. nicht belegbare Angaben in den Artikel einzufügen. Am 1. April geht es noch einmal kurz weiter mit dem Konto Yabodi [25].

• Opus Dei: 6. April [26] Die Person hat diesen Artikel offensichtlich nur gefunden und editiert dort als IP, weil Mr. Bobby zuvor am 30. März dort tätig war. Es ist eindeutig, dass die Person Mr. Bobby gezielt hinterhereditiert. Wenn man genau schaut, so stellt man fest, dass Cockamouse bereits sichtend in den Artikel eingegriffen hat, nachdem Mr. Bobby dort tätig war (4. März 2019 und 18. März 2019) [27]. Am 7. April 2020 editiert die Person wieder mit dem Konto Yabodi dort um eine belegte unliebsame Aussage über den Kardinal Rainer Maria Woelki zu entfernen [28], wonach sie wieder als IP auf der Disk tätig wird [29]. Ab dem 8. April wird dann, diesmal mit IP, das Entfernen der Aussage als Bearbeitungskrieg gegen Benutzer:Georg Hügler fortgesetzt [30]. Um das Entfernen der unliebsamen Aussage zu festigen, sucht die Person mit dem Konto Yabodi Georg Hüglers Diskussionsseite auf, um dort einen „ahnungslosen“ Beitrag zu platzieren [31]. Der Kontenwechsel und auch der Beitrag auf Georgs Diskussionsseite erfolgen hier meines Erachtens eindeutig zur Verschleierung des Bearbeitungskrieges.

  Nach einer Pause bis zum 20. April wird die Person hinter den Konten nun erneut tätig und entfernt – wieder ohne Konsens – die belegte Aussage erneut, dieses Mal aber mit dem Konto Yabodi [32]. Danach wird die Person (ebenfalls als Yabodi) auf der Diskussionsseite aktiv, um der eigenen, unter IP vorgebrachten Meinung beizupflichten und eine Mehrheit für die Entfernung der belegten Aussage über Rainer Maria Woelki vorzutäuschen [33]. Am 21. April folgte dann ein Bearbeitungskrieg gegen Mr. Bobby, bei dem die Person hinter den Konten wahrheitswidrig gleich mehrere Dinge behauptet, nämlich „(…) Hier wird gegen mehrere Mitarbeiter wiedereingefügt.“ und ferner „[Mr. Bobbys Einfügung der Aussage] ist gegen Konsens.“ [34]. Tatsächlich wurde mittels Sockenpuppen versucht, eine Mehrheit vorzutäuschen. Darauffolgend stellt die Person gegen Mr. Bobby eine VM [35], in der sie weiter behauptet, „Tatsächlich haben ihn schon mehrere Mitarbeiter darauf hingewiesen, dass das da weder hingehört, noch „wichtig“ für den Artikel ist (…)“ – tatsächlich waren von diesen „Mitarbeitern“ mindestens zwei dieselbe Person, nämlich die Person hinter den Konten.

• Deutsches Orthodoxes Dreifaltigkeitskloster Buchhagen: Nachdem Mr. Bobby am 17. April einige Korrekturen vorgenommen hatte, fand die Person hinter den Konten den Artikel am 20. April, um Mr. Bobby wieder einmal hinterherzueditieren [36].

• Institut St. Philipp Neri: [37] am 7. April eine Bearbeitung unter IP, die ich als Belegfiktion beschrieben würde. Christian Hillgruber wird wörtlich zitiert, allerdings ist in der Quelle davon nichts zu lesen. Gesichtet mit dem Konto Yabodi. Am 8. April werden belegte Aussagen gezielt entfernt [38]. Nach weiteren Bearbeitungen am 9. April folgte dann am 21. April ein Bearbeitungskrieg unter Einsatz sowohl des Kontos Yabodi, als auch der IP-Adresse gegen Mr. Bobby und gegen den wahren Jakob [39].

• Weitere Verstöße gegen die Belegregeln und den neutralen Standpunkt:

• Engelwerk: [40] am 7. April wird unter IP aus dem in Anführungszeichen stehenden Satz „Verehrung der heiligen Engel in der Kirche“ ein Satz ohne Anfühungszeichen, der sich so liest, als sei es erwiesen, dass es heilige Engel gebe und die Heiligung des Volkes Gottes eine allgemeingültige Tätigkeit sei. Hier wird der Inhalt einer Sache, die von einer gewissen Gemeinschaft geglaubt wird, bewusst verfälschend als Tatsache beschrieben, was in einer Enzyklopädie nichts verloren hat. Am 8. April folgt eine Bearbeitung eines Tippfehlers, allerdings mit dem Konto Yabodi [41].

• Athos: [42] am 21. April wird in dem schon spärlich belegten Artikel aus dem Satzbestandteil „sich der ungestörten Gottesverehrung widmen“ „vollkommen der Verehrung Gottes widmen“, wieder ohne Angabe von Belegen.

--Johannes (Diskussion) (Aktivität) (Schwerpunkte) 14:09, 21. Apr. 2020 (CEST)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Yabodi nimmt am 20.04. gegen 10.45h Bearbeitungen in Opus_Dei vor, die Mr._bobby ein paar Stunden später als unkonsentiert zurücknimmt. Tags darauf wird um 09:19h über die dem Konrad-Zuse-Zentrum für Informationstechnik Berlin zugehörigen IP revertiert, eine Minute später diese Bearbeitung von Cockamouse gesichtet. Mr._bobby führt den Edit-War dann fort, die selbe IP von zuvor revertiert erneut um 11:55h, wiederum eine Minute später wird der Edit von Yabodi gesichtet. Alleine diese Aktivitäten in Kombination mit dem bekannten Dauerkonflikt und der bestehenden Adminauflagen reicht mE schon, um sowohl den benannten Accounts als auch der IP längerfristig bis infinit den Schreibzugriff zu entziehen. Offensichtliche unerwünschte Sockenpupperei, Vortäuschen von Mehrheiten, Umgehen von Auflagen, Konfliktanheizerei, Edit-War als Prinzip,... – stellt sich mMn nur noch die Frage, ob per CU (soweit eben möglich) sichergestellt werden sollte, ob da noch mehr Konten "mitspielen", sonst braucht's für das Ganze unter dem Strich gar keinen CU. --JD {æ} 19:48, 21. Apr. 2020 (CEST)

Eine weitere IP-Adresse des Zuse-Instituts, mit der im einschlägigen Bereich gearbeitet wurde und die wohl sicher dem Sockenzoo zugeordnet werden kann, ist die 130.73.56.19. Eine kurze Durchschau der Beiträge bringt folgendes Ergebnis zutage: (a) In Diskussion:Gemma_Galgani Vortäuschen einer Mehrheit im Duett mit Cockamouse, (b) erneut paralleles Agieren per IP und als Cockamouse in Diskussion:Christophorus, (c) IP-Bearbeitungen in Christophorus werden wiederholt innerhalb einer Minute von Turris Davidica und Cockamouse gesichtet.

Auch der nur einen Tag lang genutzte Account 2U2 scheint mir in dieses Muster zu passen: selbes Themenfeld, stilistisch ähnliche Bearbeitungskommentare, Edits in Monastische Familie von Betlehem, der Aufnahme Mariens in den Himmel und des heiligen Bruno werden nach zwei Minuten von Turris Davidica gesichtet, der Edit in Wilford Brimley am folgenden Morgen durch Cockamouse. --JD {æ} 01:20, 22. Apr. 2020 (CEST)

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. --Rax post 01:29, 22. Apr. 2020 (CEST)

Entscheid und Ergebnisse

• Die Anfrage ist sehr plausibel dargelegt, so plausibel, dass prinzipiell JD Recht zu geben wäre, dass eine CU-Datenabfrage zwar gerechtfertigt ist, sich aber eigentlich erübrigen würde und Benutzersperren schon ohne dies das fragwürdige Verhalten vielleicht hätten sanktionieren können (oben schon genannt: Sperrumgehung der beiden Kontensperren gegen Cockamouse im Januar und im März; gegenseitige Unterstützung bei mehreren Artikeln mit div. Konten und IPs mit Vortäuschung von Meinungsmehrheiten (Konfliktverschärfung); Erzwingung von Editkontrollen gegen einen anderen User („Auflagen“) durch Täuschung über Mehrfachkonten; Umgehung von Auflagen).
• Ich habe die Datenabfrage dennoch durchgeführt, weil eben bisher die Konten nicht gesperrt wurden und die „Auflage“ gegen Mr. bobby nicht geändert wurde, d.h. dass den Admins offenbar die bisher erreichbaren Hinweise nicht ausreichten oder bisher so nicht gesehen werden konnten (siehe z.B. VM 21.4.20 oder früher VM 10.1.20).

Ergebnis –

Das technische Indiz der Datenabfrage bestätigt die im Antrag oben aufgezeigte Problematik in jeder Hinsicht:

• Das Konto Benutzer:Turris Davidica wurde im möglichen Abfragezeitraum nur für einen Edit und eine Wikimail verwendet, beides unter der im Antrag genannten IP-Adresse 130.73.72.89 und mit gleichem User Agent (UA) wie bei der IP in vielen der unangemeldeten Beiträge.
• Unter dieser IP-Adresse editierten auch die Konten Benutzer:Cockamouse (alle Edits) und Benutzer:Yabodi, yabodi?! (fast alle Edits); außerdem wurde unter dieser IP ein bisher nicht genutztes Konto angelegt: Benutzer:Der Rächer der Entnervten.
• Cockamouse, Yabodi und der IP 130.73.72.89 sind jeweils zwei UAs zuzuordnen (bei allen die identischen zwei), von denen einer identisch mit dem UA von Turris Davidica ist.
• Yabodi hat wenige weitere Edits zusätzlich mit drei anderen, offenbar privaten IP-Adressen (mit anderem UA, aber aus demselben Großraum). Unter diesen IPs wurde auch unangemeldet editiert - mit demselben Muster wie im Antrag (also zur Unterstützung der eigenen Position in Artikeln bzw. in Diskussionen).

Dass die auffälligen Beiträge der IP 130.73.56.19 sowie die des Kontos 2U2 ebenfalls in diesen Zusammenhang gehören (JD oben, 01:20, 22.4.), ist sachlich sehr naheliegend, lässt sich aber technisch nicht weiter verifizieren, da die Edits zu lange zurückliegen. --Rax post 06:29, 22. Apr. 2020 (CEST)

Daraus resultierende MaVorlage:SSnahmen

Hier sind MaVorlage:SSnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

Sperre von

• Benutzer:Turris Davidica
• Benutzer:Cockamouse
• Benutzer:Yabodi, yabodi?!
• Benutzer:Der Rächer der Entnervten
• 130.73.72.89, ein Jahr, wegen ausschließlich missbräuchlicher Verwendung auch für angemeldete gesperrt

--Der-Wir-Ing („DWI“) (Disk) 08:49, 22. Apr. 2020 (CEST)

Anmerkung: Die vier Erstgenannten wurden unbeschränkt gesperrt, die Sperre von einem Jahr bezieht sich ausschließlich auf die unten genannte IP. MfG --Regio (Fragen und Antworten) 12:12, 22. Apr. 2020 (CEST)

@Rax: Die obige IP wurde zwar missbräuchlich genutzt und die Socken nutzen diese IP, aber ich weiß nicht ob unter dieser IP auch weitere (unschulige) Benutzer editierten. Bei einem Rechenzentrum einer Uni durchaus möglich. Falls ja, sollte man für angemeldete wieder freigeben. --Der-Wir-Ing („DWI“) (Disk) 12:30, 22. Apr. 2020 (CEST)

Diese IP wurde (1.) als IP (also ohne Anmeldung) genutzt, dabei sind mir keine Edits aufgefallen, die auf einen bisher unbekannten zweiten User hindeuten. (Aber das kannst du ja gegenchecken, die IP-Edits sind ja offen sichtbar). Außerdem aber (2.) wurde die IP ausschließlich von den genannten Konten benutzt (im möglichen Abfragezeitraum versteht sich). --Rax post 12:37, 22. Apr. 2020 (CEST)