Wikipedia:Checkuser/Anfragen/Dribbler

Antrag

Ich (Johannnes89) beantrage die Überprüfung folgender Accounts:

Abfrage aller Benutzer:

• Überschneidungen für alle vier Benutzer
• Alternative Abfrage
• Editor Interaction Analyser (EIA)

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

	1) Dribbler	2) Rülpsmann	3) Jeaahh	4) Nurschtein
1) Dribbler	X	1/2 (alt./EIA)	1/3 (alt./EIA)	1/4 (alt./EIA)
2) Rülpsmann	2/1 (alt./EIA)	X	2/3 (alt./EIA)	2/4 (alt./EIA)
3) Jeaahh	3/1 (alt./EIA)	3/2 (alt./EIA)	X	3/4 (alt./EIA)
4) Nurschtein	4/1 (alt./EIA)	4/2 (alt./EIA)	4/3 (alt./EIA)	X

Sockenpuppen-Anfangsverdacht & Potenzieller Sockenpuppen-Missbrauch

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden? Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

Die Person hinter den Folgekonten von Dribbler/Rülpsmann ist seit März 2021 infolge von Wikipedia:Schiedsgericht/Anfragen/Dribblers Folge-Accounts und IPs infinit von der Mitarbeit in der deutschsprachigen Wikipedia ausgeschlossen.

Vorangegangen war jahrelanger Sockenpuppenmissbrauch [1][2], was schon mehrfach zu CUAs geführt hat [3][4] – auch in anderen Sprachversionen [5][6], insbesondere in der türkischsprachigen, albanischsprachigen und der englischsprachigen Wikipedia bis heute regelmäßig [7][8][9][10][11][12]

Anfang Mai habe ich Benutzer:Nurschtein nach VM gesperrt, der Account war per CUA in trWP als Dribbler-Sockenpuppe bestätigt [13]. Der vorher angelegte Account Benutzer:Jeaahh fing nach der Sperre von Nurschtein an, in deWP aktiver zu werden [14] und hat inzwischen Sichterrechte erlangt.

Das crosswiki-Verhalten von Jeaahh ähnelt dem von Nurschtein und sonstigen Dribbler-Sockenpuppen, mit Bearbeitungsschwerpunkten in der türkischsprachigen & albanischsprachigen Wikipedia (neben deWP natürlich) [15][16]. Auch die Themenfelder von Jeaahh passen zu Dribbler.

Besonders auffällig sind die nachträglichen Sichtungen von Nurschtein-Edits in diesem Artikel [17][18][19]. Das gleiche Muster findet sich im Sichtungslogbuch von Jeaahh vielfach, wo jahrealte Edits von Dribbler-IPs & Accounts nachträglich gesichtet wurden [20].

Angesichts des vielfachen Sockenpuppenmissbrauchs ist es wahrscheinlich, dass unerkannt noch weitere Sockenpuppen aktiv sind, ggf. können die CU-Kollegen in den anderen Sprachversionen dazu auch noch hilfreiche Daten an unsere CUler weitergeben. --Johannnes89 (Diskussion) 20:21, 24. Jul. 2022 (CEST)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äußern.

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Eine der vielen Socken des Benutzers wurde bereits 2018 global gesperrt: https://meta.wikimedia.org/wiki/Special:CentralAuth/Dr%C3%BCfft. Laut Sichtungslogbuch Jeaahh, auf 500 Bearbeitungen eingestellt exakt dieselbe Thematik (Orient, Muslime in Deutschland, Balkan, Christen in Asien und Afrika etc., Russland) und die gleiche Vorgehensweise.- Thylacin (Diskussion) 11:39, 16. Okt. 2022 (CEST)

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Der Benutzer ist auch in vielen anderen WPs unangenehm aufgefallen. Hier eine unvollständige Aufzählung:

• (2)

Arbeitsbeispiele aus 2016:

• [21], [22], [23]

Hat die Energie von Benutzern in den o.g. Bereichen durch Massenedits, falsche Umschriften im Karl-May-Stil, Fälschungen von Tatsachen etc. massiv gebunden. - Thylacin (Diskussion) 11:55, 16. Okt. 2022 (CEST)

Moin @Thylacin, ich kann deinen Hinweis gerade nicht einordnen. Ist Dribbler mit neuer Sockenpuppe aktiv geworden, die abgefragt werden sollte? Die CUA ist doch längst bearbeitet und die Sockenpuppen gesperrt, alle von dir verlinkten Seiten zudem auch schon oben in der Einleitung verlinkt. --Johannnes89 (Diskussion) 14:04, 16. Okt. 2022 (CEST)

Das ist natürlich richtig, ich habe mich nur daran orientiert, dass die Anfrage immer noch als „laufend“ einsortiert ist und hatte nicht sämtliche oben angegebenen Links überprüft. Mein Angebot unter „Maßnahmen“, die Beobachtungsseite in meinen BNR zu nehmen, weil Benutzer Antemister infinit gesperrt ist, gilt weiterhin. Grüße - Thylacin (Diskussion) 14:29, 16. Okt. 2022 (CEST)

Diese CUA ist unter "laufend" weil es mehrere Nachfragen und Sperrumgehungen gab und man dann nicht jedesmal aufwendig eine neue Seite erstellen muss. --Der-Wir-Ing ("DWI") (Diskussion) 21:23, 16. Okt. 2022 (CEST)

• Ndanäd – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) dürfte die jüngste Sperrumgehung sein. Siehe crosswiki Edits in den üblichen Sprachen [24] und diesen Filterlog-Eintrag [25] -> Dribbler-IP beantragt massenhaft Sichtungen von Artikeln, die dieser Account zuvor bearbeitet hat.

Bitte Account bestätigen + ggf. weitere Schläferkonten benennen, da die Person hinter dem Konto vom Projekt ausgeschlossen ist. --Johannnes89 (Diskussion) 10:39, 25. Okt. 2022 (CEST)

Bestätigt, keine weiteren Konten gefunden. --Der-Wir-Ing ("DWI") (Diskussion) 19:49, 25. Okt. 2022 (CEST)

• Kalisiom – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren) nach global lock gestern nun frisch mit neuem Account aktiv. Typisch Dribbler neben deWP wie immer auch in trWP & sqWP aktiv, dort auch direkt in Artikeln, wo oben genannte Sockenpuppen (Nurschtein & Jeaahh) auch aktiv waren [26]. --Johannnes89 (Diskussion) 13:33, 26. Okt. 2022 (CEST)

  Bestätigt. --Der-Wir-Ing ("DWI") (Diskussion) 13:57, 26. Okt. 2022 (CEST)

Bearbeitungsvermerk

Der Checkuser-Berechtigte, der diesen Fall angenommen hat, kann hier Bemerkungen zum Zwischenstand der Prüfung machen.

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, Der-Wir-Ing ("DWI") (Diskussion) 20:24, 24. Jul. 2022 (CEST)

Entscheid und Ergebnisse

• Jeaahh (Diskussion • Beiträge • gelöschte Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch • sperren)
• Herbert02 (Diskussion • Beiträge • gelöschte Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch • sperren)
• Klarokeks (Diskussion • Beiträge • gelöschte Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch • sperren)

*Nillurcheier (Diskussion • Beiträge • gelöschte Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch • sperren)

• Nurschtein (Diskussion • Beiträge • gelöschte Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch • sperren)

Ich habe auch zahlreiche ungangemeldete Bearbeitungen gesehen.

• Oheloel (Diskussion • Beiträge • gelöschte Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch • sperren)

--Der-Wir-Ing ("DWI") (Diskussion) 21:19, 24. Jul. 2022 (CEST)

Daraus resultierende Maßnahmen

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

• bis auf Benutzer:Nillurcheier die Konten gesperrt. @Der-Wir-Ing: bist du dir hier sicher? Das Konto ist 12 Jahre alt und hätte doch eigentlich schon früher mal auffallen müssen? Es hat auch so gar nichts mit Dribbler gemein. --Itti 21:27, 24. Jul. 2022 (CEST)

Das muss ein false positive sein, der Nutzer war lange auch mit Klarnamen in der Wikipedia aktiv und ist garantiert nicht Dribbler. --Johannnes89 (Diskussion) 21:29, 24. Jul. 2022 (CEST)

Kann sein. Dribbler hat viele extrem große Ranges, aber der UserAgent passt ziemlich gut. Kann Zufall sein. --Der-Wir-Ing ("DWI") (Diskussion) 21:32, 24. Jul. 2022 (CEST)

Auch Herbert02 halte ich tendenziell für nen false positive, die Beiträge wirken eher wie Paid Editing/Linkspam fürs Fraunhofer-Institut (was natürlich ebenfalls sperrwürdig ist, aber halt nicht als Dribbler-Sperrumgehung). Wenn die IP-Ranges so groß sind, erklärt das natürlich, weshalb da auch andere Accounts reingeraten können. --Johannnes89 (Diskussion) 21:34, 24. Jul. 2022 (CEST)

Ja, über den hatte ich mich auch gewundert, aber Dribbler ist manchmal auch "umtriebig". Viele Grüße --Itti 21:36, 24. Jul. 2022 (CEST)

Ich beantrage global locks für die drei eindeutigen Socken Klarokeks, Nurschtein und Jeaahh, zwei davon sind ja auch bereits in anderen Projekten als Dribbler-Sockenpuppen gesperrt [27][28]. --Johannnes89 (Diskussion) 21:40, 24. Jul. 2022 (CEST)

Es gibt bereits zwei Dokumentationen der Tätigkeit dieses User in der de-WP: [[29][30]]. Der Benutzer, in dessen Namensraum sie sind, ist jedoch inzwischen selbst gesperrt. Wenn es hilft, bin ich gerne bereit, die Seiten als Unterseiten in meinen Namensraum zu nehmen. Die Verschiebung müsste ein Admin vornehmen. - Thylacin (Diskussion) 12:01, 16. Okt. 2022 (CEST)