Wikipedia:Checkuser/Anfragen/Mr. Schnellerklärt, Indianer rote Feder, diverse IPs

Der Fall ist abgeschlossen und wird nicht mehr diskutiert.

Antrag

Ich (Morneo06) beantrage die Überprüfung folgender Accounts:

Abfrage aller Benutzer:

• Überschneidungen für alle sechs Benutzer
• Alternative Abfrage
• Editor Interaction Analyser (EIA)

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

	1) Mr. Schnellerklärt	2) Indianer rote Feder	3) 37.138.197.3	4) 37.138.194.121	5) 37.138.194.40	6) 37.138.199.148
1) Mr. Schnellerklärt	X	1/2 (alt./EIA)	1/3 (alt./EIA)	1/4 (alt./EIA)	1/5 (alt./EIA)	1/6 (alt./EIA)
2) Indianer rote Feder	2/1 (alt./EIA)	X	2/3 (alt./EIA)	2/4 (alt./EIA)	2/5 (alt./EIA)	2/6 (alt./EIA)
3) 37.138.197.3	3/1 (alt./EIA)	3/2 (alt./EIA)	X	3/4 (alt./EIA)	3/5 (alt./EIA)	3/6 (alt./EIA)
4) 37.138.194.121	4/1 (alt./EIA)	4/2 (alt./EIA)	4/3 (alt./EIA)	X	4/5 (alt./EIA)	4/6 (alt./EIA)
5) 37.138.194.40	5/1 (alt./EIA)	5/2 (alt./EIA)	5/3 (alt./EIA)	5/4 (alt./EIA)	X	5/6 (alt./EIA)
6) 37.138.199.148	6/1 (alt./EIA)	6/2 (alt./EIA)	6/3 (alt./EIA)	6/4 (alt./EIA)	6/5 (alt./EIA)	X

Abfrage aller Benutzer:

• Überschneidungen für alle sechs Benutzer
• Alternative Abfrage
• Editor Interaction Analyser (EIA)

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

	1) Mr. Schnellerklärt	2) Indianer rote Feder	3) 91.248.85.172	4) 91.248.81.231	5) 91.248.84.90	6) 91.248.81.185
1) Mr. Schnellerklärt	X	1/2 (alt./EIA)	1/3 (alt./EIA)	1/4 (alt./EIA)	1/5 (alt./EIA)	1/6 (alt./EIA)
2) Indianer rote Feder	2/1 (alt./EIA)	X	2/3 (alt./EIA)	2/4 (alt./EIA)	2/5 (alt./EIA)	2/6 (alt./EIA)
3) 91.248.85.172	3/1 (alt./EIA)	3/2 (alt./EIA)	X	3/4 (alt./EIA)	3/5 (alt./EIA)	3/6 (alt./EIA)
4) 91.248.81.231	4/1 (alt./EIA)	4/2 (alt./EIA)	4/3 (alt./EIA)	X	4/5 (alt./EIA)	4/6 (alt./EIA)
5) 91.248.84.90	5/1 (alt./EIA)	5/2 (alt./EIA)	5/3 (alt./EIA)	5/4 (alt./EIA)	X	5/6 (alt./EIA)
6) 91.248.81.185	6/1 (alt./EIA)	6/2 (alt./EIA)	6/3 (alt./EIA)	6/4 (alt./EIA)	6/5 (alt./EIA)	X

Abfrage aller Benutzer:

• Überschneidungen für alle fünf Benutzer
• Alternative Abfrage
• Editor Interaction Analyser (EIA)

Interaktions-Zeitleiste: (gleicht Artikel- und Projektseiten mit zugehörigen Diskussionsseiten ab)

	1) Mr. Schnellerklärt	2) Indianer rote Feder	3) 91.248.81.80	4) 91.248.83.43	5) 91.248.82.133
1) Mr. Schnellerklärt	X	1/2 (alt./EIA)	1/3 (alt./EIA)	1/4 (alt./EIA)	1/5 (alt./EIA)
2) Indianer rote Feder	2/1 (alt./EIA)	X	2/3 (alt./EIA)	2/4 (alt./EIA)	2/5 (alt./EIA)
3) 91.248.81.80	3/1 (alt./EIA)	3/2 (alt./EIA)	X	3/4 (alt./EIA)	3/5 (alt./EIA)
4) 91.248.83.43	4/1 (alt./EIA)	4/2 (alt./EIA)	4/3 (alt./EIA)	X	4/5 (alt./EIA)
5) 91.248.82.133	5/1 (alt./EIA)	5/2 (alt./EIA)	5/3 (alt./EIA)	5/4 (alt./EIA)	X

Sockenpuppen-Anfangsverdacht

Was macht den Verdacht plausibel, dass die genannten Benutzerkonten von derselben Person verwendet werden?

• Sowohl Mr. Schnellerklärt, als auch die oben genannten IPs editieren in den Bereichen linke Politik (insbesondere Marxismus und Maoismus) und Kommunismus, z.B. [1][2][3]
• Wiederholt haben die IPs im Namen von Mr. Schnellerklärt Diskussionsbeiträge beantwortet, kurz danach hat Mr. Schnellerklärt die Signatur in seinen Namen geändert; IP-Beitrag mit gleichem Stern-Icon [4]; Beiträge der oben genannten IPs auf Mr. Schnellerklärts Benutzerseite und deren Unterseiten (Auswahl): [5] [6] [7] [8] [9] [10] [11] [12]; dabei auch eindeutige ZQs: [13][14]; Beiträge von Indianer rote Feder: [15]
• Laut GeoIP kommen die IPs aus Otterndorf, genauso wie Mr. Schnellerklärt, welcher auf seiner Commons-Benutzerseite auch angibt, er komme aus Otterndorf
• Nach Auseinandersetzungen mit Benutzer:Die QuasiIP und Androhung von Mr. Schnellerklärt „alle seine Bearbeitungen zu löschen“ [16] stellten die IP 91.248.81.185 und der Benutzer:Indianer rote Feder Löschanträge auf alle von Die QuasiIP erstellte Artikel: [17] [18] (von der IP gestellte LA), [19] (vom Benutzer Indianer rote Feder gestellter LA)
• Der erste Edit von Indianer rote Feder fand auf WP:3M zum Artikel ICOR (Parteienbund) statt, wo nach einer 3M bezüglich einer Löschung des Artikels gefragt wurde, der am 10. Februar durch Mr. Schnellerklärt erstellt wurde
• Indianer rote Feder editiert wie Mr. Schnellerklärt in Fehlerlisten von Aka [20][21][22][23][24]

Potenzieller Sockenpuppen-Missbrauch

Angenommen, die genannten Benutzerkonten werden tatsächlich von derselben Person verwendet – inwiefern würde dies Missbrauch darstellen?

• Hinterhereditieren von Benutzer:Die QuasiIP (siehe oben), weitere exemplarische Diffs: [25][26][27][28][29]
• Vielfacher Vandalismus in Babel aus dem Themenfeld Konvervatismus / politische Rechte, z.T. auch politische Linke (Auswahl): [30][31] [32][33][34][35][36][37][38]
• Sockenpuppen-Einsatz in der LD ➔ IP stellt LA, Indianer rote Feder stimmt direkt zu [39]
• Trollerei auf Benutzerseiten & Benutzerdiskussionsseiten (Auswahl): [40][41][42][43][44][45][46][47][48][49]
• Alle genannten Aktivitäten jeweils unter Schonung des Hauptkontos Mr. Schnellerklärt.

Morneo06 19:07, 2. Mai 2021 (CEST)

Stellungnahmen der Benutzer, deren Überprüfung beantragt wurde

Betroffene Benutzer können sich hier zu den Vorwürfen äußern.

Weitere Hinweise, Einwände oder Ergänzungen

Hier kann der Fall sachlich und faktenbasiert diskutiert werden, indem neue Fakten vorgebracht werden. Allgemeine Betrachtungen usw. gehören auf die Diskussionsseite.

Hinweise zur Erhärtung bzw. Ausräumung des Anfangsverdachts

Nur mal die neue Timeline getestet und auf die Bearbeitungen der Benutzerseite beschränkt, spricht das, das, das und das hier für sich. Reverts in kurzem Abstand unter IP im Artikel Lütter finden sich hier, hier und hier. -- Uwe Martens (Diskussion) 07:19, 3. Mai 2021 (CEST)

Hinweise zur Schwere bzw. Lässlichkeit eines möglichen Missbrauchs

Das Hinterher-Editieren verschiedener IPs war mir auch schon aufgefallen, ich hatte Mr. Schnellerklärt diesbezüglich vor ein paar Tagen angesprochen [50]. Den weiteren Missbrauch bei den Nutzerbabeln und den zweiten verdächtigen Account hatte ich da nicht auf dem Schirm, das macht die Sache noch schwerwiegender. Die IP-Ranges müssten ungefähr Spezial:Beiträge/91.248.85.0/21 und Spezial:Beiträge/37.138.197.0/21 sein (wobei ich nicht alle der dortigen Edits Mr. Schnellerklärt zuordnen würde). --Johannnes89 (Diskussion) 19:24, 2. Mai 2021 (CEST)

Bearbeitungsvermerk

Ich kümmere mich um die Bearbeitung dieser Anfrage. Gruß, -- Perrak (Disk) 20:53, 2. Mai 2021 (CEST)

Entscheid und Ergebnisse

Ausgeloggt oder mit einem Zweitkonto konfliktträchtige Bearbeitungen vorzunehmen, um das Hauptkonto zu schonen, ist ein typischer Missbrauch von Zweitkonten, der bei entprechendem Verdacht eine CU-Abfrage rechtfertigt. Die vorgelegten Indizien sind deutlich genug, um den Verdacht plausibel erscheinen zu lassen.

Die Abfrage des Kontos Benutzer:Indianer rote Feder ergab, dass alle IP-Adressen, unter denen mit diesem Konto editiert wurde, auch vom Konto Benutzer:Mr. Schnellerklärt verwendet wurden. Der User Agent war jeweils identisch, die Bearbeitungen erfolgten teilweise in der gleichen Minute. Das lässt keinen Raum für Zweifel an der Identität der Personen hinter den Konten.

Die Abfrage der oben genannten IP-Adressen ergab ebenfalls nur Übereinstimmungen: Alle Adressen wiesen Bearbeitungen von Benutzer:Mr. Schnellerklärt auf, in enger zeitlicher Abfolge, und erfolgten mit identischem User Agent. Zumindest im Abfragezeitraum wurde keine dieser Adressen von jemand anders verwendet. Weitere verwendete IP-Adressen habe ich stichpunktmäßig überprüft, aber keine weiteren Konten gefunden. -- Perrak (Disk) 00:06, 6. Mai 2021 (CEST)

Daraus resultierende Maßnahmen

Hier sind Maßnahmen dokumentiert, die Administratoren nach einer Abfrage vorgenommen haben.

• Die Konten Mr. Schnellerklärt und Indianer rote Feder sind infinit gesperrt worden. Funkruf ^WP:CVU 00:27, 6. Mai 2021 (CEST)

Die oben von mir genannten IP-Ranges habe ich außerdem jeweils einen Monat gesperrt. --Johannnes89 (Diskussion) 00:28, 6. Mai 2021 (CEST)

Überprüft hatte ich nur die IP-Adressen, nicht die kompletten Ranges. Ich schaue mal, ob es da false positives gibt. -- Perrak (Disk) 00:43, 6. Mai 2021 (CEST)

Jap deshalb lautet die Sperrbegründung auch Sperrung eines ganzen Netzadressbereichs wegen regelwidriger Bearbeitungen einzelner Benutzer: + vgl. auch CUA. Die Ranges sind ja seit Mitte Januar fast exklusiv von ihm genutzt worden, wenn man sich die Beiträge anschaut und die meisten klar regelwidrig, wie z.B. der Babel-Vandalismus über Wochen hinweg. --Johannnes89 (Diskussion) 00:50, 6. Mai 2021 (CEST)

Das ist schon richtig. Aber ein paar Unschuldige triffst Du schon, 91.248.83.244 etwa und 91.248.86.185 waren ziemlich sicher andere Menschen. -- Perrak (Disk) 01:24, 6. Mai 2021 (CEST)

Ich habe die beiden Konten eben in WikiNews gesperrt. Die IP's scheinen dort nicht aktiv gewesen zu sein. -- itu (Disk) 10:20, 6. Mai 2021 (CEST)