Wikipedia:Checkuser/Anfragen/Cimbail, Alter Meister, u.a. (Email-Anfrage)

Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Antrag

Per Email-Anfrage am 27. und 28. April 2020 wurde bei mir die Überprüfung folgender Accounts beantragt. Der Antragsteller ist mir persönlich bekannt, er hat aber gesagt, dass er die Anfrage anonym halten möchte. Die anderen CUs der de-WP sind über den Mailaustausch informiert, so weit es direkt die Anfrage betraf; das etwas intransparente Vorgehen insgesamt ist in diesem Fall im CU-Team abgesprochen; Verantwortung für Prüfung der Vorgänge, der Daten und zur Mitteilung bei mir. --Rax post 01:05, 11. Mai 2020 (CEST)

[Anlage der Seite: Rax 20:53, 28. April 2020 // Rax post 01:05, 11. Mai 2020 (CEST); zum Vorgehen s. Versionsgeschichte]

• Beiträge von Cimbail, Alter_Meister, Läusevater, Da_krisch_Plack!, Nyctalus_litteratus und Lump,_Lausbub_und_Fex (schnellere Version)
• Überschneidungen für alle sechs Benutzer

	1) Cimbail	2) Alter_Meister	3) Läusevater	4) Da_krisch_Plack!	5) Nyctalus_litteratus	6) Lump,_Lausbub_und_Fex
1) Cimbail	X	1/2	1/3	1/4	1/5	1/6
2) Alter_Meister	2/1	X	2/3	2/4	2/5	2/6
3) Läusevater	3/1	3/2	X	3/4	3/5	3/6
4) Da_krisch_Plack!	4/1	4/2	4/3	X	4/5	4/6
5) Nyctalus_litteratus	5/1	5/2	5/3	5/4	X	5/6
6) Lump,_Lausbub_und_Fex	6/1	6/2	6/3	6/4	6/5	X

[Bei Benutzernamen mit einem Leerzeichen dieses mit einem Unterstrich ersetzen: Benutzer:A B → Benutzer:A_B; in der sich öffnenden Tabelle "Intersect Contribs" dann den Unterstrich wieder durch das Leerzeichen ersetzen und den Button "submit" drücken.]

Bei der zweiten Tabelle ("Überschneidungen") fehlt Akrav familiaris, weil das Tool nur 6 Einträge zulässt.

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Zusammenfassung Email-Anfrage:

• Cimbail hat, laut schriftl. offline Eigenaussage, schon 2019 Socken im zweistelligen Bereich angelegt. [Beleg der schriftl. Eigenaussage liegt mir vor. --rax]
• Information zu früherem Klarnamenskonto von Cimbail; beide Konten sind unbegrenzt gesperrt.
• Mit Dokumenten belegte Informationen über das Verhalten der Vorgängerkonten:
  • massive persönliche Angriffe und Bedrohungen on- und v.a. off-Wiki gegenüber anderen Usern, die ihm teilweise persönlich bekannt waren, auch um ein bestimmtes Verhalten on-Wiki zu erreichen.
  • Verbreitung off-Wiki (Email, sonst. schriftl. Korrespondenz) von Klarnamen und weiteren persönlichen Daten von Wikipedia-Usern, garniert mit massiven persönlichen Angriffen, an diverse de:WP-Mail-Verteiler, aber auch an Behörden.
• Über Cimbails gelöschte Beiträge findet/fand man weitere entsprechende Angriffe auch on-Wiki (teilw. oversightet), gegen dieselben User wie auch bei den abschließenden Pöbeleien beim Account Alter Meister.
• Grundsätzlich weisen die letzten Beiträge von Alter Meister denselben Stil auf wie die abschließenden Pöbelbeiträge der älteren Accounts.
• Cimbail und Alter Meister haben an Schreibwettbewerben teilgenommen (mit sauber ausgearbeiteten Artikeln, die Artikelqualität wird zum Erkennungszeichen der Socken) und haben auffallendes Interesse an Auszeichnungskandidaturen/Wettbewerben und/oder an Hauptseitenveröffentlichungen („SG?“).
• Mutmaßlich neben Alter Meister weitere Socken im aktuellen (2020) Schreibwettbewerb und Review. Wegen Interessengebieten und Duktus in Diskussionen und Beiträgen (u.a. auf den Benutzerseiten der Konten) der bisherigen drei Accounts (Maler/Gemälde/Tierarten) fielen zunächst folgende Accounts auf:
  • https://de.wikipedia.org/wiki/Spezial:Verwaltung_Benutzerkonten-Zusammenf%C3%BChrung/Da_krisch_Plack! – Mit einem Bakterien-Artikel im SW, Anmeldung August 2019 kurz nach der infiniten Sperre von Cimbail.
  • https://de.wikipedia.org/wiki/Spezial:Verwaltung_Benutzerkonten-Zusammenf%C3%BChrung/Nyctalus_litteratus – Fledermaus-Artikel im SW, Anmeldung Dezember 2019, offensichtlich kein Neuling.
• Souveräne Artikelarbeit immer von Beginn an mit (im Schwerpunkt) monothematischen Konten (einer für Werke der Bildenden Kunst/Rembrandt, einer für Skorpione, einer für Fledermäuse, einer für Parasiten ... usw.).
• Benutzernamen, Anlage Benutzerseiten und Beiträge häufig scherzend, „augenzwinkernd“.

mutmaßlich zusammengehörende Konten demnach:

• Benutzer:Cimbail (+Zweitkonto mit Klarnamen)
• Benutzer:Alter Meister (wg Rückfall in alte Muster bereits als Sperrumgehung infinit geblocktes Konto)
• Benutzer:Da krisch Plack!
• Benutzer:Nyctalus litteratus

Zusätzlich per Email auf der o.g. Grundlage mitgeteilte weitere mutmaßlich zum Komplex gehörende Benutzerkonten:

• Benutzer:Läusevater
• Benutzer:Lump, Lausbub und Fex
• Benutzer:Akrav familiaris [mit der Besonderheit, dass sich dieses Konto selbst geoutet hat als zu Cimbail gehörend, s.u.// rax]

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

• Massive persönliche Angriffe on- und (v.a.) offwiki gegen ausgewählte User, drei deshalb infinit geblockte Benutzerkonten (April 2020 Alter Meister, Juni 2019 Cimbail, im Vorjahr das Klarnamenskonto).
• Das Verhalten off-Wiki wird aktuell fortgesetzt; eine Zusammenarbeit mit der Person hinter diesen Angriffen ist unter diesen Umständen keinem User zuzumuten.
• Sperrumgehung und Wiederholung bzw. Variation des o.g. Verhaltens bei genau den ursprünglich massiv bedrohten Usern, aber auch ausgedehnt auf andere User, mit dem neuen Hauptkonto Alter Meister; weitere neue Konten werden mutmaßlich aufgebaut, d.h. das durch das neue Konto Alter Meister wiederhergestellte Bedrohungsszenario bliebe erhalten.

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

• Nicht praktikabel in diesem Fall (Persönlichkeitsschutz/Projektschutz). (vgl. dazu: CheckUser policy, Use, 3. Abs. (deutsch)) --Rax post 20:53, 28. Apr. 2020 (CEST)

Bearbeitungsvermerk

Ich kümmere mich um die Bearbeitung dieser Anfrage. --Rax post 20:53, 28. Apr. 2020 (CEST)

Entscheid und Ergebnisse

Die Darlegungen der Mail-Anfrage waren überzeugend, insbesondere der Rückfall des nunmehr 3. Hauptkontos der Person in alte Angriffsmuster und seine eigenen Ankündigungen, lassen unter weiteren Konten eine dauerhafte, sehr ernste Störung anderer Editoren befürchten. --Rax post 01:05, 11. Mai 2020 (CEST)

Technische Prüfung der per Mail genannten Indizien (v.a. Chronologien)

• Cimbail war Hauptkonto eines schon früher ebenfalls wg. massiver persönlicher Angriffe gesperrten Klarnamenskontos (s. Benutzerseiten); gesperrt 14. Juni 2019.
  • Anlage Alter Meister und 1. Edit 10. Juli 2019,

    direkt weiter editiert, sofort erkennbar als erfahrener User, lange Editpause von 18. Dezember 2019 bis 7. März 2020.

  • Anlage Läusevater und 1. Edit 8. August 2019 (3 Edits), dann 13. September 2019 (8 Edits),

    sofort erkennbar als erfahrener User, dann „Schläfer“ bis 7. März 2020.

  • Anlage Da krisch Plack! 29. August, 1. Edit 30. August 2019 (1 Edit), dann „Schläfer“ bis 23./24. Dezember 2019 (3 Edits),

    sofort erkennbar als erfahrener User, aktiv ab 10. Januar 2020.

  • Anlage Nyctalus l. und 1. Edit 24. Dezember 2019,

    sofort erkennbar als erfahrener User, editiert versiert bis 30. Dezember, dann „Schläfer“ bis 2. März 2020, letzter Edit 25. März 2020.

  • Anlage Lump, Lausb. ... und 1. Edit 27. März 2020,

    sofort erkennbar als erfahrener User, editiert versiert wie die andern Konten nur 27./28. März 2020.

  • Anlage Akrav f. und 1. Edit 3. April 2020,

    editiert nur an diesem Tag, hat sich selbst geoutet als zu Cimbail gehörendes Konto mit diesem Edit (auch Zusammenfassungszeile beachten) wo es um eine Auszeichnungskandidatur eines Artikels von Cimbail geht. Offenbar (s. Beiträge und Anmeldung) wurde das Konto auch nur zum Zweck dieser Stellungnahme angelegt. [aktiv 3.4., 16:52-17:31 und 21:50-21:56, dazwischen Edits Alter Meister, 19:23-21:26, davor Da krisch Plack!, bis 16:04]

• Die Daten des Kontos Cimbail liegen für eine Abfrage zu weit zurück, aber die Interessen sind aufschlussreich, ebenso die gemeinsamen Angriffsmuster im Metabereich, ebenso die Fähigkeit aller Konten, aus dem Stand sauber ausgearbeitete Artikel zu schreiben (und das dazu gehörende Selbstbewusstsein im Duktus bei Auftritten im Meta-Bereich oder auf Disk.seiten); überhaupt bei allen: im Artikelraum nur sinnvolle und durchdachte Edits.
• Keine Seiten, auf denen alle Konten editiert haben; aber alle neueren Konten haben zumindest eine Seite editiert, die auch von Cimbail früher editiert wurde.
• Edits der Konten meist nach Tagen/Zeiträumen getrennt; wenige Ausnahmen, bei diesen normalerweise zwischen mehr als einer (selten) und mehreren (meist) Stunden Abstand zwischen den Edits zweier der im Antrag genannten Konten an einem Tag. (Ausnahmen: 3.4. (s. oben "Anlage"); 23.3., Nyctalus litteratus (08:40-09:29+18:03-22:10), dazwischen Läusevater (17:18-17:23); 10.3., Da krisch Plack! (23:35), Alter Meister (11.3., 01:03))
• An (fast) keinem Tag editierten mehr als 2 der genannten Konten. (Ausnahmen: 10.3., Läusevater, Nyctalus litteratus und Da krisch Plack! // 3.4., Da krisch Plack!, Akrav familiaris, und Alter Meister)

Die technischen (chronologischen) Indizien bestätigten die in den Emails gegebenen inhaltlichen und formalen Indizien, daher führte ich die Datenabfrage am 27./28. April durch. --Rax post 01:05, 11. Mai 2020 (CEST)

Ergebnis-1 – Datenabfrage 28./29. April 2020

1. Bei allen Konten: schnell wechselnde dynamische IP-Adressen, Wechsel normalerweise nach jeder (auch kurzen) Editpause; identischer Provider; identischer UserAgent bis auf zu erwartende gelegentliche Browser-Updates. Alle IP-Adressen kommen aus derselben Großregion.
2. Konten:
   • Benutzer:Nyctalus litteratus
   • Benutzer:Läusevater
   • Benutzer:Lump, Lausbub und Fex
   • Benutzer:Akrav familiaris (zusätzlich eindeutige Selbstzuordnung zu Cimbail; s. techn./chronolog. Erläuterung oben)
3. Konten mit zusätzlich an manchen Tagen identischen IPs:
   • Benutzer:Alter Meister (wg Rückfall in alte Muster bereits infinit geblocktes Konto)
   • Benutzer:Da krisch Plack!
   • Benutzer:Trödelmarkt (nicht in Antrag genannt)

     [Anlage und 1. Edit 25. März 2020, letzter Edit vor CUA: 17. April 2020; argumentierte robust gegen den Artikel Folding@home (auf Artikeldisk, 26.3.), wie zuvor Alter Meister (in Auszeichnungskandidatur, 17.3.); versierte Artikelarbeit, erkennbar sehr erfahrener User, 2 Artikel bei SG?, 1 im Miniaturenwettbewerb]

   • Benutzer:Alfred C. Atrax (nicht in Antrag genannt)

     [Anlage und 1. Edit 21. April 2020, letzter Edit vor CUA: 28. April 2020 (also aktuell aktiv); zu Anlage: 21.4. 09:34, 1. Edit 09:49 <--> erste Benutzersperre Alter Meister 21. April 2020, 09:52, (für 1 Tag, Neuanlage von Konten geblockt); Bot-Info über VM auf BD-Alter Meister: 21. April 09:19; versierte Artikelarbeit, erkennbar sehr erfahrener User]

   • Benutzer:Wunderkammerdiener (nicht in Antrag genannt)

     [Anlage 8. Juli 2019, 1. Edit (2 Edits) 9. Juli 2019 auf Disk eines kurz drauf mit Konto Alter Meister ausgebauten Artikels, dann „Schläfer“ bis 6. April 2020, letzter Edit vor CUA 27. April 2020 (also aktuell aktiv); versierte Artikelarbeit, erkennbar sehr erfahrener User, lobt (sich selbst) Alter Meister auf dessen BD [1], 2 Artikel bei SG?]

Von den 3 über CU-Abfrage aufgepoppten, zuvor unbekannten Konten hatten zu diesem Zeitpunkt 2 wie vor besonderes Interesse an SG? und Wettbewerben; mit einem weiteren Konto so sauber ausgearbeitete Artikel, dass sie ebenfalls dafür infrage kämen. Aufgrund dieses Ergebnisses die Ergebnismitteilung für weitere Datenabfrage zunächst etwas aufgeschoben. --Rax post 01:05, 11. Mai 2020 (CEST)

Ergebnis-2 – erneute Datenabfrage 10./11. Mai 2020

Diese zweite Datenabfrage hat die Ergebnisse der ersten bestätigt; darüber hinaus keine neuen Erkenntnisse. Mit anderen Worten: Cimbail/Alter Meister ist derzeit aktiv mit den Konten Wunderkammerdiener und Alfred C. Atrax (mit beiden Konten letzte Aktivität vor dieser CUA-2: 10. Mai 2020), die andere Konten „schlafen“. --Rax post 01:05, 11. Mai 2020 (CEST)

Fazit

Aus CU-Sicht sind alle in der Ergebnismitteilung genannten Konten in der Zusammenschau der inhaltlichen und technischen Indizien eindeutig dem gesperrten Konto Benutzer:Alter Meister (und damit den Vorgängerkonten) zuzuordnen. --Rax post 01:05, 11. Mai 2020 (CEST)

[Anm.: Aus Gründen des Persönlichkeitsschutzes schlage ich vor, dass idealerweise ein Admin die abschließende Prüfung und Bearbeitung dieser CUA übernimmt, dessen reale Identität nicht weiter bekannt ist.]

Folgeabfragen vorbehalten. --Rax post 01:05, 11. Mai 2020 (CEST)

Folgeabfrage-1

Anfrage per Email bzgl. eines thematisch weniger auffälligen (Sportlerbiografien), ansonsten aber zu den Kriterien unter #Sockenpuppen-Anfangsverdacht genau passenden Kontos:

Benutzer:Höher, schneller, weiter.

Die Prüfung ergibt, dass

(a) die Art der Kontenanlage und der Edits sowie sonstiger dort genannter Auffälligkeiten passt, dass außerdem

(b) im Editzeitraum des Kontos (Anmeldung und 1. Edit: 5. Februar 2020; letzter Edit 23. Februar 2020) keines der anderen Konten editierte.

Abfrage wird daher durchgeführt. --Rax post 23:52, 12. Mai 2020 (CEST)

Nachtrag: Die Person hinter allen o.g. Konten hat nachträglich per Email (an einen wie gehabt großen Verteilerkreis) eingestanden, Betreiber aller Accounts zu sein. --Rax post 00:13, 13. Mai 2020 (CEST)

Ergebnis Folgeabfrage-1

Für dieses Konto gilt ebenso das unter #Ergebnis-1 – Datenabfrage 28./29. April 2020, 1. Punkt, Genannte; d.h. wie vor besteht aus CU-Sicht kein Zweifel, dass das Konto in der Zusammenschau der inhaltlichen und technischen Indizien eindeutig dem gesperrten Konto Alter Meister (und damit den Vorgängerkonten) zuzuordnen ist. --Rax post 00:13, 13. Mai 2020 (CEST)

[Anm.: Aus Gründen des Persönlichkeitsschutzes schlage ich weiterhin vor, dass idealerweise ein Admin die abschließende Prüfung und Bearbeitung dieser CUA übernimmt, dessen reale Identität nicht weiter bekannt ist.]

Daraus resultierende Maßnahmen

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

• Alle oben genannten Konten unbeschränkt gesperrt. – Siphonarius (Diskussion) 09:32, 11. Mai 2020 (CEST)
• Auch Höher, schneller, weiter (Diskussion • Beiträge • gelöschte Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch • sperren) gesperrt. --Schniggendiller Diskussion 00:46, 13. Mai 2020 (CEST)