Wikipedia:Checkuser/Anfragen/Coburgtroll 4: Ólafsvík, Itz Marlon, etc.

Antrag

Ich (Snookerado) beantrage im Anschluss an die vorangegangenen CUAs (1, 2, 3) die Überprüfung folgender Accounts:

• Beiträge von Ólafsvík, Itz_Marlon, The_White_Umbrella und Die_schweigenden_Lemmata (schnellere Version)
• Überschneidungen für alle vier Benutzer

	1) Ólafsvík	2) Itz_Marlon	3) The_White_Umbrella	4) Die_schweigenden_Lemmata
1) Ólafsvík	X	1/2	1/3	1/4
2) Itz_Marlon	2/1	X	2/3	2/4
3) The_White_Umbrella	3/1	3/2	X	3/4
4) Die_schweigenden_Lemmata	4/1	4/2	4/3	X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

Einen Überblick über die bisherige Tätigkeit des sogenannten Coburgtrolls befindet sich auf Benutzer:PM3/Coburgtroll. Die letzte CUA zur Causa wurde Anfang September 2019 abgeschlossen, seitdem wurden insgesamt vier Konten aufgebaut, die – in Ergänzung mit zahlreichen Edits unter IP – die inkriminierten Verhaltensweisen fortsetzen. Die folgende Aufführung in diesem Abschnitt sammelt die Gründe dafür, dass die genannten Konten allesamt zum Komplex des Coburgtrolls gehören, der Abschnitt darunter führt dann bekanntermaßen den Missbrauch auf.

Die obige Auflistung ist nach dem "Erscheinungsdatum" der Sockenpuppen sortiert, gemeint ist also die Reihenfolge, in der die (teilweise bereits zuvor angelegten und mehr oder weniger regelmäßig benutzten) Konten maßgeblich aktiv wurden. Mehrheitlich fand eine Einordnung der Konten als Sockenpuppen zumindest im Vier-Augen-Prinzip statt, siehe hier für Itz Marlon sowie hier für die letzten beiden genannten Konten. Zumeist sind die betreffenden Konten danach weniger aktiv und es wird ein weiteres Konto aufgemacht oder reaktiviert, die alten Konten werden aber nicht vollkommen inaktiv.

Die folgende Tabelle führt verschiedene Erkennungsmerkmale auf, die für alle oder fast alle der oben genannten vier Konten zutreffen sowie gegebenenfalls auf ausgewählte Coburg-IPs zutreffen. Als Vergleichsgruppe sind zusätzlich ausgewählte Beiträge alter, gesperrter Sockenpuppen angegeben:

Thema	Ólafsvík	Itz Marlon	The White Umbrella	Die schweigenden Lemmata	Coburg-IP	Bsp. Altkonto
zeitnahe Anlage der Unterseite "/toolserverhelferleinconfig.js"	[1]	–	[2]	[3]	–	[4]
zeitnahe Anlage der Benutzerseite sowie der BD samt fast standardisiertem Muster	[5], [6]	[7], –	–, [8]	[9], [10]	–	[11], [12]
erkennbar keine Neulinge	10. Edit	12. Edit	2. Edit	16. Edit	–	5. Edit (Nutzung von HotCat)
erkennbare Rechtschreib- / Grammatikschwäche	[13], [14]	[15], [16]	[17], [18]	[19], [20]	[21], [22]	[23], [24]
Interesse an Computerspielen	[25], [26]	[27], [28]	[29], [30]	[31], [32]	[33], [34]	[35], [36]
Interesse an (US-)Politik	[37], [38]	[39], [40]	[41], [42]	[43], [44]	[45]	[46], [47], [48]
Interesse an Film- oder TV-Artikeln	[49], [50]	[51], [52]	[53], [54]	[55], [56]	[57], [58]	[59], [60]
Interesse an BKLs	[61], [62]	[63], [64]	[65]	[66], [67]	[68], [69]	[70], [71]
Edits in der QS	[72], [73]	[74]	[75], [76]	[77], [78]	[79], [80]	[81], [82]
Edits in LDs	[83], [84]	[85], [86]	[87], [88]	[89], [90]	[91]	[92], [93]
AdT-Vorschläge	[94], [95]	[96], [97] (!!!; Vorschlag von GroßerHund)	viele	–	[98], [99]	[100]
Baustein-Ergänzungen auf Disks	[101], [102]	[103]	[104], [105]	[106], [107]	–	[108], [109]
Materialsammlungen / Weblinks auf Disk	[110], [111]	–	[112]	[113], [114]	[115], [116]	[117], [118]

Dass diese Übereinstimmungen in unterschiedlichen Themen derart bei allen Konten ausgeprägt sind, sollte Indiz genug sein. Zusätzlich interessiert sich der Coburgtroll wohl auch stark für aktuelle Themen, allein sein Engagement im Bereich der US-Politik sowie bei Corona-Artikeln (tlw. oben verteilt) ist dafür Beweis genug. Zudem gibt es ein Interesse am Themenkomplex Drogen (Bsp.: [119], [120]), aber auch am Themengebiet Folding@home beziehungsweise Foldit ([121], [122]). Bei Ólafsvík ist zudem die Namensgebung auffällig, da schon Vorgängerkonten gerne Sonderzeichen in ihre Namen integriert haben (Benutzerin:Šçhïėñéńêrśætzvèrkëhr, Benutzer:ไทยไทยไทยไทยไทยไทย). Zudem gibt es zwischen SEV und Ólafsvík sowie zwischen diesen beiden Konten und Die schweigenden Lemmata eine weitere Übereinstimmung in Hinsicht auf die Gestaltung der Benutzerseite mit nur einem Bild. Außerdem ist das Konto in der Liste der Eigenproduktionen von Apple für Apple TV+ aktiv, die wiederum von einer Coburg-IP angelegt wurde. Ebenso ist er im Umfeld der Liste der Vergaben der Fußball-Weltmeisterschaften aktiv, die ebenfalls vom Coburgtroll stammt. Des Weiteren gibt es zwischen den genannten Konten keine nennenswerten zeitlichen Überschneidungen. Zu guter Letzt der Hinweis darauf, dass Itz Marlon auf seiner Benutzerseite unter Herkunft den Freistaat Bayern nennt und dass die Itz ein durch Coburg verlaufender Fluss ist.

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Unter der Annahme, dass alle genannten Konten von einer Person betrieben werden, würde sich hauptsächlich ein Sockenpuppenmissbrauch ohne erkennbare Besserung ergeben. Beispiele dafür sind:

• AdT-Trollerei: [123], [124], [125]
• LA-Trollerei: [126], [127], [128]
• Selbstgespräche, Mehrheitsvortäuschung (Diskussion:Liste der meistabonnierten deutschen YouTube-Kanäle#Lemma, außerdem sowohl als Die schweigenden Lemmata als auch unter IP in Wikipedia:Löschkandidaten/14. September 2020#Skybound Games
• QS-Betrollerei mit unter IP angelegten Artikeln: Konservatismus in den Vereinigten Staaten
• Setzen von Bausteinen auf unter IP angelegte Artikel: Olaf von Löwis of Menar

• Sonderfall Regnery Publishing: alter Artikel; erst LA, dann QS, jeweils per IP

• Die LAs auf die Liste von Dirigentinnen, auf die Liste von Astronominnen und auf die Liste von Chemikerinnen könnte man angesichts der Umstrittenheit des Themas auch als Konfliktanheizerei werten, vgl. dazu auch [129] (der angesprochene LA kam im Übrigen auch von einer Coburg-IP, Lorem ipsum ist wiederum eine gesperrte Coburg-Sockenpuppe).

Zusätzlich ist Itz Marlon Mitglied der Jungwikipedianer und nimmt am Mentorenprogramm. Bei den Jungwikipedianern dürfen laut Regelwerk keine Sockenpuppen teilnehmen und per Wikipedia:Sockenpuppe#Sonstiges ist auch die Teilnahme am MP mit einer Sockenpuppe Sockenpuppenmissbrauch.

Alles in allem haben wir eine Fortsetzung des inkriminierten Verhaltens vorliegen. Trotz der Fülle der relativ eindeutig als Coburg-Socken identifizierbaren Konten wird mittlerweile vor allem wieder als IP editiert, das beste Beispiel sind dafür die zahlreichen LAs. Auch dieses Ausweichen, insbesondere angesichts mancher "interessanter" LAs, auf IPs, um die Konten möglichst außen vorzulassen, kann durchaus als Sockenpuppenmissbrauch angesehen werden. Grüße, --Snookerado (Diskussion) 22:38, 30. Sep. 2020 (CEST)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äußern.

Ich bin grade sehr verwundert, wie ich in diesen Verdacht komme. Aber egal, mein Name „Itz“ ist v.a. unter Gamern ein verbreiteter Name, den auch einige E-Sportler (itzz_chris, G2) verwenden. Das „Itz“ steht hierbei nicht für den, mir bis eben unbekannten, Fluss, sondern ist aus dem englischen „It’s“ abgeleitet. Auch komme ich zwar aus Bayern, Coburg ist dann doch einige Stunden Fahrt von mir entfernt. Und ja, anscheinend habe ich ähnliche Interessen wie die anderen Accounts. Ich habe leider keine Ahnung durch welche Argumente ich diesen Verdacht widerlegen kann, da sowas ja generell eher schwierig ist. Itz Marlon (Diskussion) 19:36, 6. Okt. 2020 (CEST)

Nun gut, dass es für das Wort "Itz" auch alternative "Entstehungsmöglichkeiten" gibt, kann ich nicht beurteilen, dafür kenne ich mich in der Gamer-Szene zu wenig aus. Die Zufälle erscheinen mir dann aber doch etwas sehr groß – insbesondere, da du, wie oben dargelegt, fast alles mit dem Coburgtroll teilst und du ebenfalls sehr schnell die entsprechenden, für einen Neuling eher unbekannten Seiten gefunden hast und dort aktiv (!) mitgearbeitet hast. Ich verweise gerne auch auf das hier in Verbindung mit dem hier als Beispiel für das, was ich damit meine. Weitere ähnliche Beispiele und natürlich die gesamten Indizien sind ja oben vorzufinden. Grüße und nichts für ungut, --Snookerado (Diskussion) 21:25, 6. Okt. 2020 (CEST)

Das mein 12. Edit bereits in einer LD war liegt allein daran, dass ein Artikel von mir zum Löschen vorgeschlagen wurde und ich mich daraufhin auch bei anderen LDs beteiligt habe. Von den LDs bin ich dann auf weitere unbekannte Seiten gestoßen und habe mich auch dort beteiligt. Auch könnte man anhand meiner Edits erkennen, dass ich aus dem Raum München komme und eben nicht aus Coburg. Itz Marlon (Diskussion) 23:04, 7. Okt. 2020 (CEST)

Wobei anzumerken ist, dass es eventuell eine Verbindung zwischen München und dem Coburgtroll geben könnte, vgl. Wikipedia:Checkuser/Anfragen/GroßerHund und Coburger Lösch-IPs#Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts relativ weit unten. Grüße, --Snookerado (Diskussion) 16:14, 8. Okt. 2020 (CEST)

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Ohne mich konkret mit dem Sachverhalt beschäftigt zu haben, möchte ich darauf hinweisen, dass Itz Marlon Mitglied der Slack-Gruppe der JWP ist und dort eine E-Mail-Adresse hinterlegt hat, die offenbar sein Geburtsdatum enthält, sprich er hätte sich als Troll extra für dieses Benutzerkonto eine eigene E-Mail-Adresse angelegt, nur um der Gruppe beizutreten. Er hat sich jedoch nie beteiligt und der Missbrauch wäre natürlich umso gravierender, weil eigentlich keine Außenstehenden Mitglied einer Chatgruppe von Minderjährigen sein sollten. --Kenny McFly (Diskussion) 11:57, 5. Okt. 2020 (CEST)

Dieses Diagramm zeigt die zeitliche Verteilung der Edits (bezogen auf je eine Kalenderwoche, begonnen beim Ende der 3. CUA) der vier betroffenen Konten. Wie schon oben angedeutet, wurden die Konten in einer klaren Reihenfolge aktiv und zwar immer dann, wenn das bestehende Konto plötzlich inaktiv wurde (was in meinen Augen mit der "Entdeckung" der Sockenpuppe zusammenhängt). Itz Marlon passt in dieses Schema exakt rein. Grüße, --Snookerado (Diskussion) 21:00, 9. Okt. 2020 (CEST)

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Während des CUAs kam neben dieser Aktion aus einer Coburg-Range und dieser Konfliktanheizerei auch noch die QS-Betrollerei mit dem Artikel National Disaster Medical System (Anlage und QS-Eintrag aus der gleichen bekannten Coburgtroll-Range wie die beiden zuvor genannten Aktionen) hinzu. Grüße, --Snookerado (Diskussion) 20:00, 15. Okt. 2020 (CEST)

Ergänzung: eine Abfrage der im Kontext der fränkischen Dörfer genannten Konten bietet sich in meinen Augen an. Die Aktion passt nicht nur geographisch gut gesehen ins Schema, sondern auch von der Konfliktanheizerei her gesehen. Grüße, --Snookerado (Diskussion) 20:03, 15. Okt. 2020 (CEST)

Ebenfalls ergänzend bitte ich um die Abfrage von Milchkannenmann (Diskussion • Beiträge • gelöschte Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch • sperren), dessen Serie an AdT-Vorschläge als erste Edits stark den bekannten Coburgtroll-Machenschaften bei den AdT-Vorschlägen ähnelt (Themen Computerspiele, Paläontologie, informative Listen; Fehler bei den Vorschlägen: Gattung vor der Art der Auszeichnung unter der Überschrift fehlt). Grüße, --Snookerado (Diskussion) 18:58, 18. Okt. 2020 (CEST)

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Da es mein erster Fall ist, bitte ich um Geduld. Gruß, Karsten11 (Diskussion) 13:36, 14. Okt. 2020 (CEST)

Entscheid und Ergebnisse

Der zuständige Checkuser-Berechtigte gibt hier den Entscheid und das Ergebnis bekannt.

Die genannten Indizien sind deutlich genug, um die Identität der genannten Kontobetreiber für hinreichend wahrscheinlich zu halten. Missbrauch ergäbe sich automatisch durch die damit gegebene mehrfache Sperrumgehung ohne Änderung des inkriminierten Verhaltens. Daher habe ich eine Abfrage aller Konten und IP-Adressen durchgeführt. Dies galt auch für den nachgeschobenen Account Milchkannenmann.

Die Konten von Benutzer:The White Umbrella, Benutzerin:Die schweigenden Lemmata nutzten beide zeitnah die gleiche IP-Adresse. Es liegen auch identische technische Merkmale vor. Dies gilt auch für Benutzer:Ólafsvík, auch wenn hier keine exakt gleiche IP genutzt wurde. Alle genutzten IPs stammen aus Coburg. Zusammen mit den im Antrag beschriebenen, öffentlich einsehbaren Indizien deutet das sehr stark daraufhin, dass auch diese drei Konten von der gleichen Person betrieben werden bzw. wurden.

Die genutzten IPs von Benutzer:Itz Marlon und Benutzer:Milchkannenmann weisen hingegen weder untereinander noch mit den drei vorgenannten Überschneidungen auf.Karsten11 (Diskussion) 09:31, 22. Nov. 2020 (CET)

Daraus resultierende Maßnahmen

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

Die Konten Benutzer:The White Umbrella, Benutzerin:Die schweigenden Lemmata und Benutzer:Ólafsvík wurden infinit gesperrt. - Squasher (Diskussion) 10:02, 22. Nov. 2020 (CET)