Wikipedia:Checkuser/Anfragen/Ducknix und ähnlich

aus Wikipedia, der freien Enzyklopädie
Zur Navigation springen Zur Suche springen


Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Ich (DWI) beantrage die Überprüfung folgender Accounts, da unsere Admins selber wollen [1] aber nicht machen:

Nr. Account Anmeldung (de:WP) Erster Edit (global) Edits bis CUA (global)
1 Ich bin frei DuckgnissCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
2 Dein Koenig DuckgnigsCheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX
3 Duckniggs5CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) JJJJ-MM-TT JJJJ-MM-TT XXX

Abfrage aller Benutzer:

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

1)
Benutzer1
2)
Benutzer2
3)
Benutzer3
1) Benutzer1 X 1/2 (alt./EIA) 1/3 (alt./EIA)
2) Benutzer2 2/1 (alt./EIA) X 2/3 (alt./EIA)
3) Benutzer3 3/1 (alt./EIA) 3/2 (alt./EIA) X

Sockenpuppen-Anfangsverdacht[Quelltext bearbeiten]

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden? Offensichtlich [2]

Potenzieller Sockenpuppen-Missbrauch[Quelltext bearbeiten]

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen? Offensichtlich [3]

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde[Quelltext bearbeiten]

Betroffene Benutzer können sich hier zu den Vorwürfen äußern. Wohl unnötig --DWI 23:20, 27. Jun. 2021 (CEST)[Beantworten]

Weitere Hinweise, Einwände oder Ergänzungen[Quelltext bearbeiten]

Der Hauptaccount ist Ducknix (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch), der von mir wegen TF um die causa Degussa Sonne/Mond Goldhandel nach Ansprache gesperrt wurde. Danach fing der ganze Unsinn an. Der Account wäre ggf noch per Mail zu erreichen. -- Wo st 01 (Sprich mit mir) 17:21, 4. Jul. 2021 (CEST)[Beantworten]

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts[Quelltext bearbeiten]

Die Konten vom 25. Juni:

Massive Störung; eine ermittelte Range könnte bei zukünftigem Auftreten gesperrt werden. Gruß --Schniggendiller Diskussion 23:39, 27. Jun. 2021 (CEST)[Beantworten]

Spezial:Beiträge/95.222.28.228 gehört ziemlich sicher zu dem Account --Johannnes89 (Diskussion) 23:42, 27. Jun. 2021 (CEST)[Beantworten]
Falls auch übers Filterlogbuch Daten geloggt werden, sind hier [4] auch noch viele Versuche, einen Account zu erstellen, es dürfte erkennbar sein, welche zu ihm gehören. --Johannnes89 (Diskussion) 23:46, 27. Jun. 2021 (CEST)[Beantworten]

Bei Degussa ebenfalls aktiv:

Gruß --Schniggendiller Diskussion 00:04, 28. Jun. 2021 (CEST)[Beantworten]

Falls überhaupt noch Relevant, Spezial:Beiträge/80.187.103.222 gehört auch noch dazu. Gruß --Lars2019 (Diskussion)JWP11:06, 28. Jun. 2021 (CEST)[Beantworten]

Von heute 01.Jul

--DWI 23:09, 1. Jul. 2021 (CEST)[Beantworten]

--DWI 18:07, 4. Jul. 2021 (CEST)[Beantworten]

--Johannnes89 (Diskussion) 18:16, 10. Jul. 2021 (CEST)[Beantworten]

Vom 17. Juli

--Lars2019 (Diskussion)JWP22:43, 17. Jul. 2021 (CEST)[Beantworten]

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs[Quelltext bearbeiten]

Bearbeitungsvermerk[Quelltext bearbeiten]

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, -- Perrak (Disk) 02:01, 28. Jun. 2021 (CEST)[Beantworten]

Entscheid und Ergebnisse[Quelltext bearbeiten]

Diese Anfrage erwies sich als deutlich umfangreicher, als ich vermutet hatte. Zusätzlich mit den üblichen Verzögerungen im RL hat es deshalb deutlich länger gedauert, als ich vorhatte, ich bitte dies zu verzeihen.

Die Anfrage ist etwas ungewöhnlich insofern, dass es hier nicht darum ging, eine Identität zwischen verschiedenen Konten festzustellen, um diese möglicherweise zu sperren. Die Identität ist recht offensichtlich, gesperrt sind die aufgefallenen Konten ebenfalls, da auch der Missbrauch offensichtlich ist.

Es ging hier auch nicht um das Fischen nach Sockenpuppen, was unseren Regeln nach nur in sehr engen Grenzen erlaubt ist. Zweck dieser Anfrage ist die bessere Eingrenzung der verwendeten Range an IP-Adressen, um den weiteren Missbrauch besser in den Griff zu bekommen. Das ist meiner Ansicht nach durch die Regeln gedeckt.

Aus Gründen des Datenschutzes werde ich das Ergebnis dieser Abfrage nicht hier veröffentlichen, sondern die zur Abwehr geeigneten Daten abspeichern und die entsprechende Seite gleich wieder löschen, so dass diese nur für Admins lesbar ist. Auf dieser Seite finden sich die IP-Ranges mit den dazugehörigen Konten, ein paar Kommentare zu möglichen Kollateralschäden wegen anderer Konten in angrenzenden Ranges sowie ein einleitender Text. Die entsprechende Seite habe ich als Unterseite zu dieser angelegt: Ergebnis (Admin-only).

Auch wenn es nicht der Hauptzweck dieser Abfrage war, die Identität der Kontobetreiber hat sich recht deutlich ergeben. Ungesperrte Konten des gleichen Menschen habe ich keine gefunden, die meisten gesperrten Konten sind oben aufgeführt, ich wiederhole sie hier daher nicht. -- Perrak (Disk) 15:09, 28. Jul. 2021 (CEST)[Beantworten]

Daraus resultierende Maßnahmen[Quelltext bearbeiten]

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

Ich denke nun wäre ein eigener Filter für diesen Troll denkbar, um nicht nur über Filter 14 die Neuanmeldungen zu blocken. Mit dem CU-Ergebnis könnte man false positives leichter ausschließen und somit den Filter weniger durchlässig gestalten. @Count Count, Seewolf, MBq, Lustiger seth, Rmcharb: möchte sich einer von euch das mal anschauen? Ich könne euch weitere Gedanken in den nächsten Tagen per Mail zuschicken. --Johannnes89 (Diskussion) 16:19, 28. Jul. 2021 (CEST)[Beantworten]

Ich habe Spezial:Missbrauchsfilter/331 angelegt, der sich auf die Aktionen konzentriert. Eine Beziehung zwischen IP-Ranges und Benutzernamen dürfen wir im Filter nicht mehr ziehen, daher nützen die Checkuser-Ergebnisse für den Filter nichts. --Seewolf (Diskussion) 19:13, 28. Jul. 2021 (CEST)[Beantworten]
Die kleineren Subranges habe ich gesperrt, soweit sie nicht schon von der Rangesperre vom 20. erfasst waren. --MBq Disk 19:15, 28. Jul. 2021 (CEST)[Beantworten]