Wikiup:Checkuser/Anfragen/Yager, Jason2777, Demise21, Xenocide4000 usw.

Antrag

Ich (Yoda1893) beantrage die Überprüfung folgender Accounts:

• Beiträge von Yager, Jason2777, Demise21, Xenocide4000, SubPubMusic und 213.153.43.10 (schnellere Version)
• Überschneidungen für alle sechs Benutzer

	1) Yager	2) Jason2777	3) Demise21	4) Xenocide4000	5) SubPubMusic	6) 213.153.43.10
1) Yager	X	1/2	1/3	1/4	1/5	1/6
2) Jason2777	2/1	X	2/3	2/4	2/5	2/6
3) Demise21	3/1	3/2	X	3/4	3/5	3/6
4) Xenocide4000	4/1	4/2	4/3	X	4/5	4/6
5) SubPubMusic	5/1	5/2	5/3	5/4	X	5/6
6) 213.153.43.10	6/1	6/2	6/3	6/4	6/5	X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht, dass die genannten Benutzerkonten von derselben Person verwendet werden, plausibel?

Vor ich die chronologischen Vorgänge beschreibe, zunächst einmal der Hinweis, dass diese Anfrage im Zusammenhang mit dem in en.wp erfolgten CU en:Wikipedia:Sockpuppet investigations/RealMadridCF2012 steht, durch den dort Jason2777, Demise21 sowie SubPubMusic bereits als Socken enttarnt, gesperrt und zur en:Category:Wikipedia sockpuppets of RealMadridCF2012 hinzugefügt wurden.

Es geht dem Sockenmeister immer darum, Erfindungen über eine Person mit dem Namen Sadzid Husic (nach Sperrung des Lemmas ist er in einigen anderen Sprachversionen auf alternative Schreibweisen wie zum Beispiel Husić ausgewichen) zu verbreiten. Mal Fußballer, Mal Popstar, Mal Politiker der fiktiven Partei DVÖ, der ein Unabhängigkeitsreferendum erfolgreich vorantreibt und momentan berühmter Filmkomponist.

Und nun die im Zusammenhang mit diesem CU stehenden Abläufe in chronoligischer Reihenfolge:

• 16. Dezember:
  • 17:31:53 Uhr MEZ: Yager, seit einem Tag aktiv mit einem nicht-globalen, reinen de.-Konto (mit dem er also nicht automatisch bei Wikidata angemeldet wäre), erstellt den Artikel 96 Hours - Taken 3
  • 17:33 Uhr MEZ: Jason2777 erstellt einen Account bei Wikidata
  • 17:34 Uhr MEZ: Jason2777 verlinkt den von Yager weniger als 3 Minuten zuvor angelegten Artikel bei Wikidata und sein Konto wird in de. angelegt.
  • 19:41 Uhr MEZ: Der inzwischen nach 96 Hours – Taken 3 verschobene Artikel wird wegen URV gelöscht. - Yager stellt daraufhin für 5 Tage seine Aktivitäten ein.
  • 21:32 Uhr MEZ: Jason2777 fügt den Namen SH in das englische Pendant des gelöschten deutschen Artikels ein -> Möglicherweise tut er nun das was in de. geplant war, nun eben in en.
  • 23:29 Uhr MEZ: Die im CU angegebene IP, die bereits früher im Zusammenhang mit dem Sockenmeister stand (siehe abschließender Hinweis 2) macht einen "typo"-Edit in diesem Artikel
• 21. Dezember:
  • 1:09 Uhr MEZ: Jason2777 fügt den Namen SH in den SimpleEnglish-Wikipedia-Artikel des Films ein.
  • 21:13 Uhr MEZ: Jason2777 schreibt auf meiner SimpleEnglish-Diskussionsseite, dass er erkannt habe, dass ich ein persönliches Probelem mit dem Komponisten SH haben würde und fühlt sich verpflichtet, mich dem Support zu melden, weil ich und meine Art bei Wikipedia nicht willkommen sind. - Von diesem Zeitpunkt an, so glaube ich, beobachtet der Sockenmeister meine globalen Bearbeitungen.
• 22. Dezember:
  • 18:34 Uhr: Von der falschen Annahme ausgehend, die Socke Jason2777 habe den Taken3-Artikel erstellt, melde ich die Socke auf der VM-Seite
  • 20:07 Uhr Mit seinem ersten Edit des Tages (in den vorigen 6 Tagen nur ein Edit am Vortag) meldet sich Yager auf dieser VM zu Wort - Ohne zuvor darin irgendwie erwähnt worden zu sein. Warum? Wie wurde er darauf aufmerksam? (Vermutliche Antwort: Siehe meine Feststellung zum 21.12. 21:13 Uhr)
  • 20:27 Uhr: Yager meldet sich nun auch auf meiner Diskussionsseite zu Wort: Du hast dazu meinen Artikel benutzt um ihn also den Benutzer des Vandalismus zu bezichtigen (...) Außerdem hab ich auch auf der Simpel English Version von Wikipedia nachgeschaut und der Benutzer hat seinen Eintrag, in dem Wikipedia zurückgezogen so weit ich es sehen konnte an den Versionsgeschichten. - Da hat aber einer ganz genau nachgeschaut, obwohl in meiner VM auch die SimpleEnglish-Wikipedia mit keinem Wort erwähnt wurde?
  • 21:24 Uhr: wieder meldet sich Yager auf meiner Diskussionsseite und behauptet, nun Kontakt mit dem echten SH aufgenommen zu haben, der mir unglaublich dankbar sei und auf Facebook Kontakt aufnehmen wolle, weil er sich nicht in der Wikipedia anmelden will
  • 21:48 Uhr: Nachdem ich meinen Unwillen angemerkt habe, einen Facebook-Account anzulegen, erklärt Yager dem "echten SH", wie die Wikipedia funktioniert
  • 21:50 Uhr: Nach nur 2 Minuten wird der Account Xenocide4000 registriert
  • 22:04 Uhr: Xenocide4000 gibt sich auf meiner Diskussionsseite als der echte SH aus und erzählt eine "interessante" Geschichte

Abschließende Hinweise:

1. Die im en-CU identifizierte Socke Demise21 hat in der de.wp eine inzwischen gelöschte Bearbeitung an einer IP-Diskussionsseite getätigt.
2. Die angegebene IP hat in de einmal das von der fiktiven SH-Partei DVÖ angestrebte Referendum in eine Liste eingetragen und in der englischen Wikipedia auch schon selbst SH eingefügt vor dem Taken3-Tarn-Edit
3. Über die vergangenen 2 Jahre ist durchaus zu erkennen, dass er versucht "aus Fehlern zu lernen". Dazu würde es passen, als Yager einen "seriösen Account" aufzubauen, mit dem er sich dann zur Hilfe eilen kann. Er hat z. B. als Benutzer:NKBratstvo (Daten nicht mehr verfügbar, deshalb im CU nicht aufgeführt) den Artikel NK Bratstvo Gračanica mit dem SH-Namen angelegt hat (sein Artikel wurde gelöscht) zugleich einen eigentlich einwandfreien Artikel FK Radnički Lukavac zur Tarnung angelegt.

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Seit nun mehr als 2 Jahren versucht, wie bereits dargelegt, irgendjemand zwanghaft den Namen Sadzid Husic in Artikeln unterzubringen. Von einfachen Sperrungen und Löschungen lässt er sich nicht davon abhalten, es immer wieder zu versuchen und sich "besser anzustellen". Ob es diese Person gar nicht gibt, es möglicherweise diese Person selbst ist, oder ein Dritter die Persönlichkeitsrechte eines echten SH mit Fake-Geschichten, die weit über die Wikipedia hinaus gehen, verletzt, lässt sich nicht feststellen. Falls es einen echten SH gibt, der an dieser mutmaßlichen Yager&Xenocide4000-Show auf meiner Diskussionsseite nicht mitgewirkt hat, wird er das Ganze bestimmt nicht gutheißen...

Jedenfalls sind diese immer wieder untergebrachten Falschinformationen projektschädigend und da er sich so viel Mühe damit gibt (auch mit zahllosen "Quellen" als Einzelnachweisen, die der Sockenmeister selbst mithilfe von anderen Websiten erstellt hat) ist es oft gar nicht so einfach, diesen Vandalismus zu enttarnen. So ist es ihm zum Beispiel zuletzt unter en:User talk:Dylanfromthenorth#Speed Deletion gelungen, die Löschung seines Werks en:Sadžid Husić zu verhindern und ich hatte 3 Tage später trotz meines Vorwissens und trotz einem Hinweis auf zwei gesperrte Lemmas mit anderen Schreibweisen ernsthafte Probleme, die en.wp-Admins von einer Schnelllöschung zu überzeugen, da der Artikel sehr gekonnt mit Fake-Quellen belegt war. Es ist immer wieder ein erheblicher Aufwand, diesen Vandalismus zu stoppen.

Ob diese SH-Geschichten der einzige Quatsch ist, der von dem Sockenmeister verbreitet wird, ist ebenfalls alles andere als sicher. Falls Yager zu den Socken gehört, muss man vermuten, dass seine sämtlichen anderen Edits bestenfalls halbwegs sinnvoll sind und der Tarnung dienen. Aber man kann nichts ohne ganz besonders sorgfältige Prüfung gewissenhaft sichten. Bei dem "Spaß" mit der Unabhängigkeitspartei DVÖ wurde beispielsweise oft bewusst zunächst auf den Namen SH verzichtet, den der Leser dann aber leicht findet, wenn er nach der "Partei" sucht.

Wie zum Beispiel auf meiner SimpleEnglish-Diskussionsseite tritt der Sockenmeister auch gerne sehr aggressiv auf gegenüber denjenigen, die seinen "Plan" gefährden. Yoda1893 (Diskussion) 16:56, 23. Dez. 2014 (CET)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äuVorlage:SSern.

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, -- ɦeph 11:22, 28. Dez. 2014 (CET)

Entscheid und Ergebnisse

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

Der Anfangsverdacht ist im Antrag deutlich dargestellt. Wir haben es hier mit crosswiki-Vandalismus zu tun, der insofern besonders gefährlich ist, als dass die Fake-Artikel mit diversen Fake-Quellen ausgestattet und somit schwieriger zu identifizieren sind. Demzufolge habe ich Abfrage ausgeführt, Ergebnisse wie folgt:

Ergebnisse

• An sich eine ganz simple Angelegenheit: Alle im Antrag genannten Konten verwendeten ausschließlich die im Antrag genannte IP 213.153.43.10 (Diskussion • Beiträge • gelöschte Beiträge • SBL-Log • Sperr-Logbuch • globale Beiträge{{Wikipedia:Schiedsgericht/Auflagen und Maßnahmen/Vorlage|213.153.43.10}} • sperren • Whois • GeoIP • RBLs). (Diese scheint statisch, da zwischen den Anmeldungen der einzelnen Konten ca. 1 Monat vergangen ist.)
• Die User Agents von 5 der 6 abzufragenden Benutzer sind exakt ident, es fällt nur Demise21 heraus, der zwar das gleiche Betriebssystem, aber einen anderen (seltenen) Browser verwendete.
• Die Abfrage hat zu keinen neuen Konten geführt; sie wurde nur als IP selbst sowie für die fünf angemeldeten Konten eingesetzt.
• In Anbetracht des CU auf enwiki ist der Fall in Summe eindeutig.

Abfrage ausgeführt, Ergebnis vorstehend. -- ɦeph 12:18, 29. Dez. 2014 (CET)

Daraus resultierende MaVorlage:SSnahmen

Aufgrund einer Abfrage von Administratoren erfolgte MaVorlage:SSnahmen sind hier dokumentiert.

• Konten gesperrt
• Statische IP markiert und gesperrt --Itti 12:32, 29. Dez. 2014 (CET)