Benutzer:Johannnes89/Kabeltroll

Infos über den Kabel-/Unitymediatroll

Seit mindestens 2010 [1][2], möglicherweise aber auch noch länger (vgl. Weblink kabelbw-helpdesk.de [3]), missbraucht eine Person die Wikipedia für unerwünschte Bearbeitungen rund um diverse Kabelnetzbetreiber, die inzwischen alle zu Vodafone gehören

• Betroffen sind insbesondere Unitymedia, Vodafone Kabel Deutschland und Kabel BW, aber auch diverse weitere Artikel rund um Vodafone/Unitymedia oder Kabelnetz- bzw. Hör-/Rundfunk-Themen + jeweils zugehörige Diskussionsseiten
• Beispiele für typische Bearbeitungen aus den letzten Jahren: [4][5][6][7][8][9][10][11][12][13][14][15][16][17] + unzählige weitere. Viele der Einfügungen decken sich mit Inhalten, die man kabelbw-helpdesk.de und ähnlichen Foren veröffentlicht werden
• Häufig betroffene Artikel/Diskussionsseiten sind inzwischen temporär oder infinit halbgeschützt, allerdings sucht sich der Troll immer wieder neue Vandalismusziele
• Regelmäßig kommt es auch zu crosswiki-Vandalismus, insbesondere auch im deutschsprachigen Wiktionary. Seine Wegwerfaccounts werden deshalb meist nach Steward-CU global gesperrt
• Die GeoIP deutet auf einen Wohnort in Baden-Württemberg hin, vermutlich in der Schwarzwaldregion, irgendwo südlich von Freiburg. Allerdings finden sich auch Bearbeitungen aus zahlreichen anderen Städten in BaWü, z.B. Karlsruhe, Offenburg, Stuttgart, Heidelberg oder Mannheim, z.T. auch in öffentlichen WLANs
• Der Provider seiner IPv4-Ranges ist in der Regel Vodafone, allerdings nutzt er auch immer wieder IPv6-Ranges von Telefonica, bei denen seine IPs und der angezeigte Standpunkt oft im Minutentakt wechseln und ihn z.T. auch in Berlin, München oder NRW verorten. Gelegentlich auch mit Wegweraccounts aktiv
• Bearbeitungen/Bearbeitungsversuche finden oft unzählige male nacheinander innerhalb weniger Minuten/Sekunden statt (Beispiel: ca. 50 Bearbeitungsversuche in 30 Minuten mit 6 IPs [18]). Die hohe Frequenz, mit denen in Vandalismusphasen IPs/Geolocation und Accounts gewechselt werden, deutet darauf hin, dass er oft mehrere Geräte parallel nutzt
• Seit 2019 existiert Wikipedia:Bearbeitungsfilter/275, der einige seiner Bearbeitungen aufhält. Künftig kommt außerdem vermutlich zusätzlich Wikipedia:Bearbeitungsfilter/352 zum Einsatz, der zudem auch mit einem Klick als „Notaus“ genutzt werden könnte (was aber auch unschuldige Nutzer treffen kann)
• Bei akutem/anhaltenden Vandalismus sollte entweder Filter 275 verschärft / der künftige „Notaus“ betätigt werden oder im Zweifel die passenden großen IP-Ranges (bei IPv6 idR /40, bei IPv4 idR /20) für ein paar Stunden gesperrt werden, da Sperrung einzelner IPs / kleinerer Subranges schnell umgangen wird