維基百科

維基百科:傀儡調查/案件/Stalin kzj/存檔

< Wikipedia:傀儡調查 | 案件 | Stalin kzj

Stalin kzj

2022年5月13日

疑似傀儡

工具：用戶互動分析 • 互動時間線

查閱國立中央大學修訂歷史可見自4月15日起ip用戶140.115.131.*與140.115.130.*（位置為中央大學圖書館）開始針對中央大學條目進行修改，重點包括：(1)加入中字輩等字樣 (2)在導言加入交通車資訊 (3)加註英文 (4)加入博客連結。在我警告該用戶違反維基方針與未註冊進行破壞後開始以新註冊使用者身分進行破壞。該系列用戶還會「一起」出征如國立中山大學、國立成功大學等台灣大學條目。

  • 1.加入相同的資訊：
    • 加入博客連結：1、2（含人身攻擊內容）、3（遭管理員回退）、4
    • 「免費交通車」資訊寫進導言：1、2、3（含人身攻擊內容）、4、5
    • 首句加註英文：1、2（含人身攻擊內容）
    • 摘要使用「客觀事實」、與「惡意破壞」等非假定善意字詞：1、2、3、4、5（含人身攻擊內容）、6
    • 加入「中字輩」或「台清交成」等無意義內容：1、2、3、4、5（含人身攻擊內容）、6、7、8（遭管理員回退）
    • 強調中央大學歷史：
      • 民國最高學府：1、2、3（含人身攻擊內容）、4
      • 普林斯頓排名：1(假設這筆編輯是一個跟中央大學完全沒有關係的使用者，那為什麼他會突然想要幫一個被刪掉的內容補上「搜狗百科」當來源後寫回去呢？）、2（含人身攻擊內容）
  • 2.濫用粗體：1、2
  • 3.以上證據在國立中山大學條目有相同的情況--貓頭鷹 2022年5月13日 (五) 03:47 (UTC)[回覆]

補充了一個較為明顯的Kevin900829，另有Lo512329不太明顯。我認為這幾位的編輯傾向已經比較明顯了，可以考慮查核。--Tiger（留言） 2022年5月15日 (日) 04:09 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

  •   已完成 by Sotiale；
  •   已確認 Group 1: Stalin kzj, E4tfgrgerge, Rgdrg, Kathleen 0113
  •   已確認 Group 2: Stalin kzj, Kevin900829, Hchs410204
  •   很可能 Uoykcuf5566 and Group 1
  • The IPs used by these users are IPs assigned to public facilities and educational institutions.
  • Although IP information for each group cannot be disclosed, if the accounts used IPs assigned to the same facility or institution, they are grouped together.

From a technical point of view.

Ping Bighornedowl、Tigerzeng、1233。--MCC214（Sign | Contributions） 2022年5月15日 (日) 07:11 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

2022年5月18日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：雖然兩者用戶名稱與近期遭封禁的使用者U:RWR02相似，但RWR03與RWR01編輯傾向可能與RWR02稍微不同，反而比較接近Stalin kzj（RWR02看起來大部分只會去處理國立中山大學條目）。而且RWR02曾經與Stalin kzj有編輯爭議，Stalin kzj在被封禁後曾創過名稱相似於我的帳號，因此懷疑RWR03與RWR01是Stalin kzj的誤導性傀儡。另Bigasssss是傀儡一望而知。--貓頭鷹 2022年5月18日 (三) 08:02 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

  •   可能組一和組二
  •   不相關組三

（我先發這個，接着再發進一步分析）--路西法人 2022年5月23日 (一) 16:43 (UTC)[回覆]

2022年5月29日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：編輯傾向相同。若是一般針對台灣國立大學條目編輯，通常一般人不會知道江西師範大學，但Stalin kzj曾多次編輯該頁面，因此懷疑城之內悠二為傀儡。且Stalin kzj最後被封禁的傀儡的封禁時間與此帳號創辦時間差不多。最後，新手不會知道傀儡調查、提報破壞等站務頁面，但Stalin kzj都被舉報過，因此會認識這些頁面。--貓頭鷹 2022年5月29日 (日) 07:34 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

會不會 Stalin kzj 其實和 Wikipedia:傀儡調查/案件/Ra18120 有關聯？依這幾天的中山大學相關編輯......--LHD（留言） 2022年5月29日 (日) 15:36 (UTC)[回覆]

  處理中…… by Sotiale。--MCC214（Sign | Contributions） 2022年5月30日 (一) 09:22 (UTC)[回覆]

兩者的編輯傾向我不太確定未來再見到傀儡要提報哪一個。再者，調查發現組一是使用公共場合IP，但 Stalin kzj 也是以中央大學IP使用魁儡被提報，這兩個看起來關係還是非常密切。貓頭鷹 2022年5月30日 (一) 11:54 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

將轉交Stalin kzj和城之內悠二並將Wikipedia:傀儡調查/案件/Ra18120全部帳戶（過期除外）於同請求轉交，Wikipedia:傀儡調查/案件/Ra18120供監管員參考。-- （☎） 2022年5月30日 (一) 02:51 (UTC)[回覆]

已  轉交-- （☎） 2022年5月30日 (一) 03:03 (UTC)[回覆]
  • 查回
    •   已確認 Group 1: Vava52411, Kno242, Irishi16928, Lo512329, Lee740905, Y0529543, Gnn849
    •   已確認 Group 2: 池田茂美, RWR05, 阿尼亞好可愛, 城之內悠二, 芢苒, Stalin kzj
    ----
    •   不相關 Group 1 and 2
    • (for Group 1) If they're not socks, they're at least meatpuppets; the IPs they used include the IP assigned to public facilities.
組一如果不是傀儡，那就是真人傀儡。他們使用公共場合的IP
From a technical point of view. --Sotiale (talk) 10:17, 30 May 2022 (UTC)--仁愛親誠的PAVLOV 2022年5月30日 (一) 11:04 (UTC)[回覆]

2022年6月1日

疑似傀儡

工具：用戶互動分析 • 互動時間線

和傀儡User:城之內悠二行為一致， 一望而知--LHD（留言） 2022年6月1日 (三) 06:53 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

已由管理員Tigerzeng封禁。-- （☎） 2022年6月7日 (二) 05:11 (UTC)[回覆]

2022年6月4日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：

  1. 複製貼上相同的無破壞聲明，如Special:用戶貢獻/Bigasssss及本次報告的IP群
  2. 在Stalin kzj相關襪子木偶曾編輯過的頁面活動(如國立臺北科技大學、國立臺北科技大學 ‎)，利用多組IP恢復過去的編輯內容，如@LHD：報告的2001:B011:7000:3A5E:A173:F1BC:23DF:7EF4及2001:B011:7000:3428:D49:C52E:B3FB:387F(都屬於Special:用戶貢獻/2001:B011:7000::0/37)
  3. 2022年5月29日 (日) 07:34 (UTC)的報告提到新手不會知道傀儡調查、提報破壞等站務頁面，該帳號使用的IP 106.1.240.206曾經提過提報破壞(使用36.226.197.172表示已經檢舉)，發表對應主題Rastinition多次擅自惡意回退台灣科技大學頁面內容到WP:互助客棧/求助，由9m81張貼至大量類似標題話題用戶Rastinition多次擅自惡意大量刪除回退台灣科技大學頁面內容，請協助修復台灣科技大學頁面​至多個用戶討論頁，比對話題標題後可WP:DUCKIP 106.1.240.206和帳號 9m81是相同使用者
  4. 帳號9m81被報告到WP:VIP後暫時停止活動，改用多組IP繼續活動，頁面保護後透過大量轉發訊息嘗試提升編輯權限，符合 2022年5月15日 (日) 04:09 (UTC)報告中提到的違反維基方針與未註冊進行破壞後開始以新註冊使用者身分進行破壞。
  5. 符合2022年5月15日 (日) 04:09 (UTC)報告中提到的摘要使用「客觀事實」、與「惡意破壞」等非假定善意字詞（含人身攻擊內容），如36.226.197.172 編輯摘要及本次報告的第3點。
  6. 有時該襪子木偶的帳號或IP會像Special:用戶貢獻/RWR01選擇固定的編輯摘要文字，在國立臺北科技大學 活動
  7. 同時間內註冊大量命名規則相同的襪子木偶如Mlsh04 Mlsh05 Mlsh06，同時符合本頁報告的第5項。透過本項內容及LHD在Wikipedia:請求保護頁面‎的說明，另外發現IP 180.217.148.0/20(在國立臺北科技大學 也有活動紀錄)及IP 101.137.10.140可能也是襪子木偶IP群，如果有其他更多編輯證據可能可以範圍封鎖，(※)'注意'Mlsh04 Mlsh05 Mlsh06嘗試恢復被取消的Stalin kzj襪子木偶IP或帳號編輯。(如:國立臺灣大學系統)
  8. 根據使用者建立日誌帳號建立順序、帳號命名規則及帳號建立時間，增加數個與9m81有關的疑似帳號Mlsh02 Mlsh01
  9. 參考Sotiale 意見If they're not socks, they're at least meatpuppets; the IPs they used include the IP assigned to public facilities.及本次報告相關IP及帳號的活動情形推測，可能有登出編輯、使用不同IP配對不同設備編輯以逃避檢查的可能，如2001:B011:7000::0/37和211.20.112.25同時活動或Mlsh04 Mlsh05 Mlsh06同時活動
  10. 參考WP:互助客棧/求助，檢閱頁面內容IP106.1.240.206發表話題的編輯和排版模式和IP 124.199.99.223類似，活動時間和Special:用戶貢獻/9m81可能重疊，但IP比較活躍。IP 124.199.99.223的活動從2022年6月5日 (日) 02:41 到2022年6月5日 (日) 07:08模仿Df910105的編輯摘要，可能是在該頁面長期活動的襪子木偶相關IP。
    以下是推測，因為部分請求查核的IP被@Tigerzeng：鎖定，IP 124.199.99.223嘗試在User talk:Tigerzeng和鎖定執行者對話。--Rastinition（留言） 2022年6月4日 (六) 04:50 (UTC)[回覆]
  11. 2022年6月20日有新的IP加入，更新報告的IP，118.163.0.0/16，檢查118.163.0.0/16近50次編輯都命中經常出沒的頁面，包含過濾器229(相關襪子木偶IP或新帳號經常觸發過濾器229、編輯戰、新增大量宣傳性內容)。(～)補充211.20.112.25在2022年6月20日恢復活動，從2021年8月15日 (日) 06:18活動紀錄中發現新竹市立成德高級中學，可能不是2022年才開始活動，該頁面有多組本頁報告的襪子木偶IP活動。@LuciferianThomas：可以考慮將IP列入查核對象，可能可查出更多登出編輯及沉睡帳號。
  12. 檢查過濾器229後發現，關鍵字焦糖在2022年6月21日 (二) 05:19到2022年6月21日 (二) 05:52被IP 140.113.39.230 和帳號口交肛交乳交觸發，檢查編輯紀錄後發現IP和帳號命中相關襪子木偶活動過的頁面，尤其是IP的編輯行為在國立彰化師範大學技術及職業教育學院完全命中其他襪子木偶的編輯內容，包含嘗試恢復華夏科技大學校友列表部分頁面內容，和音MAD的編輯模式類似，(※)注意華夏科技大學校友列表正在存廢討論，襪子木偶可能在頁面傾向保留時恢復相關有問題編輯。從相關頁面華夏科技大學校友列表、音MAD、國立臺北科技大學、國立臺北科技大學 ‎編輯歷史中發現相關襪子木偶會鬼祟破壞，利用看起來正常的編輯隱藏有問題的編輯。Rastinition（留言） 2022年6月21日 (二) 10:52 (UTC)[回覆]
  13. 檢查IP 140.113.39.230活動紀錄時發現，多個頁面是被Kaocity建立，該帳號已經被@Lanwi1：鎖定，目前暫無其他相關證據證明相關，但活動的頁面重複性高，命中的頁面有國立中山大學社會科學院等數個頁面，能依當時查核細節檢查?Rastinition（留言） 2022年6月21日 (二) 11:10 (UTC)[回覆]
  14. 承上，檢查IP 211.20.112.25及140.113.39.230活動紀錄時發現國立彰化師範大學技術及職業教育學院是被106.1.87.67建立，與本頁曾報告的IP 106.1.240.206屬於同樣的106.1.0.0/16範圍且命中本頁報告襪子木偶的行為模式，參考前一項對Kaocity相關懷疑，將報告IP變更為106.1.0.0/16--Rastinition（留言） 2022年6月21日 (二) 22:01 (UTC)[回覆]

@Tigerzeng： 延續第10條，你對 ISP: Government Service Network Country: Taiwan State/Region: Taipei Assignment: Likely Static IP有什麼看法 ? Government政府Service服務Network網路可能是台灣/台北政府的IP，在WP:互助客棧/求助活動的124.199.0.0/16確認有相同排版風格。(～)補充124.199.0.0/18至124.199.0.0/24範圍下的IP編輯非常少，124.199.0.0/17和124.199.0.0/16差異不大，所以討論124.199.0.0/16，因為124.199.0.0/16的使用者少且可能是台灣/台北政府的IP，合理懷疑這個IP RANGE可能幾乎都是由同人、組織使用。也可能與台北政府的IP搜尋結果中的前幕僚揭11組IP疑北市養網軍資訊局：北市僅用4組 - Yahoo]部分相關--Rastinition（留言） 2022年6月10日 (五) 12:21 (UTC)[回覆]

我說的不太同意排版風格是指這種排版風格並不是那麼獨特，以致於可以用來區分用戶，算是挺常見的新手排版錯誤。提了一下這個是為了方便以後參考。本案目前應該已經不需要額外的管理行動了。另外從對他們條目編輯行為來說，目前我不認為需要把「政府網軍」之類的有組織行為納入考慮。倒是發現了一個和124.199.98.217有關的Special:Contributions/潘佳據12，有些難以理解此人和本頁標題的Stalin kzj到底是什麼關係，是否有需要另開頁面處理，還是放在這裡一併處理就好。--Tiger（留言） 2022年6月10日 (五) 12:34 (UTC)[回覆]
如果用第9條可能會沒有結論，所以對(是否有需要另開頁面處理，還是放在這裡一併處理就好。)不表態。如果在toolforge後有其他發現，我再發表相關意見。
(～)補充toolforge後的結果有這些編輯差異，編輯差異1 編輯差異2，因為可能被相關襪子木偶關注，不發表差異相關的評論，也不發表更多差異連結，避免往後WP:DUCK或查核困難，交給@Tigerzeng：參考或判斷。--Rastinition（留言） 2022年6月10日 (五) 12:44 (UTC)[回覆]
我說的和用戶查核沒有太多關係，純粹是在看編輯行為。toolforge是用以支持許多工具運行的平台，不清楚它作動詞是什麼意思。如果是說這幾個反正就純粹是搗亂，差異鏈接被他們關注到以後他們的行為會更加混亂，所以其實沒必要關心他們的差異的話，確實也有道理，但這一點我想看看調查助理有什麼意見。--Tiger（留言） 2022年6月10日 (五) 12:57 (UTC)[回覆]
(～)補充在頁面在臺復校及Template:在臺復校的大學等頁面，檢查頁面歷史後，發現124.199.0.0/16其他符合第5條及能WP:DUCK的編輯--Rastinition（留言） 2022年6月11日 (六) 05:29 (UTC)[回覆]
Poiuaaa 這個帳號觸發過濾器，檢查後發現與本頁面報告的IP群在國立臺灣師範大學有相同編輯內容。新增Poiuaa ，帳號命名規則與Poiuaaa 類似，參考相關帳號或IP會在相同頁面反覆出現，像是國立清華大學 國立中興大學(細節不提供,避免襪子木偶學習)，或者會在相同頁面反覆及編輯戰，像是Template:中華民國銀行(細節不提供,避免襪子木偶學習)，列入報告名單。--Rastinition（留言） 2022年6月15日 (三) 13:20 (UTC)[回覆]


依照@Tigerzeng：2022年6月18日 (六) 02:13發言，新增下面因涉及人身攻擊(在WP:當前的破壞被{{ping}}，及被編輯摘要針對)或擾亂(存廢討論)而公開部份已知資訊

  • 2022年6月18日 (六) 04:36至2022年6月18日 (六) 04:48的編輯
  1. WP:文明和WP:AGF不討論，言論命中已經被報告的9m81及相關IP群，公開資訊包含WP:互助客棧#求助和WP:當前的破壞的發文紀錄，包含2022年6月15日 (三) 05:44提到的IP群編輯戰爭，命中了編輯戰爭行為特徵
  2. 編輯內容與124.199.98.217(已確認) 118.163.138.79 124.199.99.223 黃凱傑飛天豬(已鎖定) 有關，其中新竹一中的過濾器有參考價值，若確認相關，118.163.138.79可以被認為是鎖定結束前繞過鎖定而濫用的IP
(～)補充不再針對跨維基部分敘述，避免部分User talk:Tigerzeng提過的問題。--Rastinition（留言） 2022年6月18日 (六) 09:42 (UTC)[回覆]
(～)補充@Tigerzeng：你有留意到音MAD中潘佳據12的版本跟Bigasssss非常類似? 相關帳號嘗試避免完全一致，部分內容透過芢苒這個帳號繼續恢復/新增其他內容避免被發現WP:UNDO及移除維護模板編輯行為 --Rastinition（留言） 2022年6月18日 (六) 11:07 (UTC)[回覆]
(～)補充檢查 潘佳據12 早期編輯，在2022年6月10日 (五) 01:52到2022年6月10日 (五) 05:28可能用建立大量重定向增加編輯數量取得自動確認用戶組。檢查最開始(2022年6月10日 (五) 01:52 到2022年6月10日 (五) 02:44)建立的重定向後發現，有建立頁面後再大量製造重定向的編輯模式。2022年6月18日(六)的編輯大量命中其他襪子木偶IP或帳號編輯過的頁面，包含編輯戰，編輯戰頁面被該帳號整理在WP:當前的破壞，比WP:互助客棧#求助的列表完整，相對完整列出相關襪子木偶活動過的頁面。--Rastinition（留言） 2022年6月18日 (六) 15:01 (UTC)[回覆]
(～)補充從相關襪子木偶觸發的過濾器及發表的言論，像是WP:當前的破壞，WP:互助客棧#求助，https://zh.wikipedia.org/w/index.php?title=Special:%E6%BB%A5%E7%94%A8%E6%97%A5%E5%BF%97&wpSearchTitle=User%3ARastinition ，被刪除的https://zh.wikipedia.org/w/index.php?title=User_talk:Rastinition&action=history ，可以確定我這個帳號已經被針對，不能確定的是攻擊方法有哪些。--Rastinition（留言） 2022年6月18日 (六) 15:44 (UTC)[回覆]

2022年6月23日

相關襪子木偶行動在2022年6月22日可能改變(大量刪除內容後再大量恢復)，設定新標題設定相關變化

  1. 2001:B011:7000::0/37解除鎖定後，先恢復部分頁面內容，之後刪除在多個頁面活動刪除大量內容，其他IP在2001:B011:7000::0/37活動期間於相同頁面以相同理由刪除內容，雖然被刪除內容的頁面很多，但頁面名稱都是國立中山大學XXX，2001:B011:7000::0/64被鎖定後，相關襪子木偶活動減少。
  2. 2022年6月23日124.199.99.223恢復活動，223.200.12.60及124.199.99.223都是ISP: Government Service，加上相關襪子木偶活動時間多集中在00:00(UTC)至09:00(UTC)間，可能是在台灣/台北政府上班的工作人員。223.200.12.60嘗試恢復2022年6月22日被@范：撤銷的內容。223.200.12.60及124.199.99.223在2022年6月23日在相同頁面活動，嘗試完全恢復相關襪子木偶帳號Poiuaaa在國立臺灣師範大學的編輯。
  3. 從相關襪子木偶的活動過濾器中可發現襪子木偶會嘗試破壞用戶頁或用戶討論頁，像是223.200.12.60在User:Rastinition觸發的過濾器，或124.199.99.223被Tigerzeng鎖定後，新註冊的帳號Wmll在User talk:Tigerzeng觸發過濾器。
  4. 從223.200.12.60嘗試恢復大量在2022年6月22日被刪除內容的編輯模式判斷，相關襪子木偶帳號或IP可能傾向於新增大量和國立臺灣科技大學有關的的宣傳性或不必要、瑣碎內容。而傾向於移除其他XX大學正面內容，像是移除國立中山大學XXX的內容。或是新增其他大學相關負面內容，像是國立中山大學社會所焦糖條款事件，以及國立中山大學編輯歷史中的大量襪子木偶活動紀錄。
  5. (～)補充繼續檢查後發現，223.200.12.60及2001:b011:7000:3aa1::/64沒有刪除國立臺灣科技大學有關頁面內容的行為，其他刪除相關頁面的IP(？)疑問可能是其他帳號模仿Stalin kzj行為模式。所以223.200.12.60沒有恢復國立中山大學相關頁面的行為，但有恢復國立臺灣科技大學有關頁面內容的行為
  6. 因為223.200.12.60相關IP RANGE尚未被濫用且已經被鎖定，暫不列入報告，另2022年6月22日後的編輯模式可能改變，觀察數日後再整理或新列IP。--Rastinition（留言） 2022年6月23日 (四) 11:05 (UTC)[回覆]
  7. 相關傀儡活動可能透過Special:用戶貢獻/2001:b011::/32繼續，因IP RANGE很大，相關傀儡可能認為較容易躲避檢查而逐漸恢復原來的編輯模式與行為，另外相關IP似乎調整了活動時間，可能是因為Special:用戶貢獻/2001:b011::/32是私人網路而非政府或學校網路
  8. 檢查Special:用戶貢獻/2001:b011::/32提請保護的頁面時發現Poiuaaaa活動及被@Tigerzeng：封鎖紀錄，注意到新建立的帳號命名規則相似。且Poiuaaa也沒被封鎖，相關新建立傀儡可能認為使用系列帳號名稱可以躲避檢查或封鎖，像是@PoiuA：，(～)補充因為Template:新竹縣市高級中等學校頁面歷史及IP活動時間變化，Poiuaa維持被懷疑而繼續觀察的狀態。
  9. 考慮到IP RANGE在WP:請求保護頁面‎的活動，可能已經建立具有自動確認用戶資格的帳號，像是‎Special:用戶貢獻/CLNJ ，利用大量上傳檔案讓回到Template:國立臺灣科技大學活動的痕跡變的不明顯，該帳號在2022年6月23日建立，6月30日確認可取得自動確認用戶資格，可能與WP:傀儡調查/案件/Stalin kzj在2022年7月1日開始大量活躍及2001:b011:7008::/32在Wikipedia:請求保護頁面活動有關，可能相關傀儡認為可以利用數個新的自動確認用戶帳號繼續從事相關破壞活動。
  10. 比對2022年7月2日PoiuA及CLNJ後，可編輯模式，更改或上傳檔案。從PoiuA活動模式確認相關帳號或IP會嘗試干擾投票或擾亂討論進行。從相關帳號歷史可以確認會持續加入校友或知名等資訊，大量活動於人物及學校頁面。
  11. 使用的IP可能增加2402:7500:489:B57:A52C:4B21:DEE4:DEB7的範圍，與PoiuA活動時間相當接近。有可能增加使用的IP範圍在之後，列入觀察

2022年7月2日 (六) 05:26這個時間可能相關，從相關帳號在2022年7月2日 (六) 05:26在talk頁發表的言論中注意到異常

在某個頁面有帳號活動模式變化，變化內容是WP:UNDO特定對象編輯，變化前的活動模式命中7月被封鎖的WP:傀儡帳號，但建立時間更久，列入觀察。--Rastinition（留言） 2022年7月2日 (六) 06:27 (UTC)[回覆]

傀儡發言

所以你要到民國幾年才要回復你跟49.217.0.0/16的關係，提醒你，濫用IP也算傀儡行為喔，更何況你是進行公認的破壞行為，舉報破壞主頁很多人都在檢舉你喔
第一次看到一邊調查一邊進行破壞的，你臉皮也是挺厚的嘛--潘佳據12（留言） 2022年6月19日 (日) 01:14 (UTC)[回覆]
對阿，當你發現118.163.138.79時，切換到49.217對他編輯過的頁面進行公認的破壞行為，連戲都不演了，讚喔，真的以為自己是延伸確認用戶就可以作威作福??--潘佳據12（留言） 2022年6月19日 (日) 01:11 (UTC)[回覆]
關於Tigerzeng提到的49.217.0.0/16提供的見解

（多次在尚未進行存廢討論與合併頁面時擅自清空內容重新導向，模板多次遭到破壞）

（多次恢復不中立語調與宣傳內容）

--以上未簽名的留言由潘佳據12（討論｜貢獻）加入。

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

(！)意見：昨天在回退頁面時因為49.217段IP一直針對特定條目做出攻擊性編輯行為，所以在他使用者頁面掛了警告模板，一開始沒有特別注意，是到後來發現我每次要掛的時候，自動選擇1-4層級的選項永遠都是幫我選了層級1，當下懷疑是該IP移除了我掛上去的模板，仔細檢查才發現他是用49.217段的不同IP在編輯。不確定為什麼u:潘佳據12會認定該IP段的編輯來自於U:Rastinition，該IP使用者也都沒有編輯摘要，先關注。--c.s.l.liI am a Psycho 2022年6月19日 (日) 05:10 (UTC)[回覆]
因為被{{ping}}(：)回應@Lee Chen Ling他的理由透過IP或帳號紀錄在WP:當前的破壞，WP:互助客棧#求助，有部分理由被他從WP:當前的破壞複製到這個頁面--Rastinition（留言） 2022年6月19日 (日) 05:14 (UTC)[回覆]
@Rastinition這裡想要先道歉，昨天我只看了u:潘佳據12單方面的說詞就認定該IP段的編輯是您所為，沒有先看相關的討論。--c.s.l.liI am a Psycho 2022年6月19日 (日) 05:50 (UTC)[回覆]
@Lee Chen Ling 出自好奇詢問。另外道歉是否存在，我都不在意。
(？)疑問在你被{{ping}}以前，你知道任何相關討論頁面 ?
(？)'疑問'為了仇恨與報復行為利用IP技術短時間生成許多......或者......為了報復性所做出的破壞使用者IP，具有......是非常有說服力的敘述?
(？)疑問WP:當前的破壞#49.217.0.0/16在6月18日只有單方面敘述 ?--Rastinition（留言） 2022年6月19日 (日) 10:47 (UTC)[回覆]
@Rastinition按順序回應
(：)回應不知道
(：)回應我認為這已經不是中立客觀的敘述了，我們無法得知他人是不是因為仇恨而做出破壞
(：)回應我當時只有看WP:當前的破壞#Rastinition的部分，只注意到多次對特定使用者特定頁面進行破壞這句話，並且留下想法後就沒再注意了。關於WP:當前的破壞#49.217.0.0/16的部分我是今天被{{ping}}才看到。--c.s.l.liI am a Psycho 2022年6月19日 (日) 11:57 (UTC)[回覆]
謝謝回覆--Rastinition（留言） 2022年6月19日 (日) 12:32 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

請求查核的帳號皆已被封禁；IP無法查核。IP等候管理員@Tigerzeng：或其他管理進行判斷。-- （☎） 2022年6月7日 (二) 05:10 (UTC)[回覆]

@Tigerzeng：透過貢獻可得知stalin kzj是124.199.0.0/16，至於49.217.0.0/16我傾向是另一名破壞者。-- （☎） 2022年6月15日 (三) 05:44 (UTC)[回覆]
@Tigerzeng，另見上方Rastinition的留言。--路西法人 2022年6月17日 (五) 16:34 (UTC)[回覆]
@LuciferianThomas：按照這個結論，Special:Contributions/潘佳據12也是stalin kzj沒錯吧？--Tiger（留言） 2022年6月18日 (六) 02:13 (UTC)[回覆]

2022年6月30日

疑似傀儡

工具：用戶互動分析 • 互動時間線

 一望而知，先前Rastination曾提報過，此傀儡近期仍有在相關條目編輯動作。--🌳🦉貓頭鷹🦉🌳 2022年6月30日 (四) 08:12 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

協助補充內容

  1. IP 的ISP: Taiwan Academic Network，Hostname: apac230.lib.nctu.edu.tw，屬於NCTU 國立交通大學的IP，可能操作IP的人具有教職員或學生資格。
  2. 這次被報告的IP活動時間自2022年5月19日開始都在星期二，星期四活動。
  3. 2022年5月19日編輯常有撤銷Tigerzeng（討論）的版本的文字。(@Tigerzeng：如果有空可以考慮檢查桃園市立武陵高級中等學校這個頁面的一次性使用帳號問題，出現的頻率有點高)
  4. 因為鎖定的範圍不夠大，2001:B011:7000::0/37還在活動，參考國立臺灣海洋大學的頁面歷史，計算IP RANGE後，可能需要鎖定2001:B011:7000::0/32 --Rastinition（留言） 2022年6月30日 (四) 11:01 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

2022年7月4日

疑似傀儡

工具：用戶互動分析 • 互動時間線

帳號建立時間非常接近，其中CLNJ、鼻地大師、超級無敵宇宙食材，都命中編輯模式，回到曾經活動過的頁面繼續編輯

其中需注意，相關帳號有確認有下列編輯模式

  1. 上傳檔案
  2. 建立重定向、模板、瑣碎且不必要的學校相關頁面
  3. 將剛建立的模板插入多個頁面
  4. 新增分類，尤其是校友或知名校友相關文字
  5. 對49.217.0.0/16異常癡迷
  6. 對國立中正大學異常癡迷，對臺灣科技大學異常癡迷
  • 從台灣那麼旺編輯歷史中超級無敵宇宙食材的編輯模式可確定 124.199.98.245 也是傀儡慣用IP，可以確定124.199.0.0/16整個IP RANGE都由該傀儡使用
  • 從國立臺灣科技大學可確定140.114.74.16及140.114.74.20 是清華大學IP(Hostname: wlib-a-020.lib.nthu.edu.tw)，將IP RANGE計算到140.114.0.0/16可以發現這個IP RANGE極少人使用的，可能也有傀儡獨佔
  • 因為相關傀儡有反覆在同樣頁面出現的問題，在臺灣科技大學，帳號Poiuaa在鼻地大師在頁面活動後立刻加入編輯，加上命名規則相關問題，非常高可能是傀儡帳號之一，雖然傀儡可能盡量避免被發現，但在明新科技大學頁面歷史可明顯發現相關性。--Rastinition（留言） 2022年7月4日 (一) 12:58 (UTC)[回覆]

在檢索相關帳號出沒頁面的過程中，發現玄奘大學中的Cat032325658，編輯模式命中上傳檔案，近期在本頁面報告文字透漏部分事實及隱瞞部分事實後，該帳號主動在國立宜蘭大學回退了自己曾濫用IP及帳號的編輯。如果查閱帳號近期編輯，可發現國立彰化師範大學 國立中正大學 國立中央大學 新北市立泰山高級中學 等多個頁面命中回到曾經活動過的頁面繼續編輯

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

2022年7月6日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：參考國立臺灣師範大學 活動歷史，反覆刪除歌詞內容

參考Template:新竹縣市高級中等學校 反覆回到曾出現過的頁面活動

2022年7月6日同時使用三個帳號活動，三個帳號是本次報告的三個帳號。

增列其他注意項目

  1. 相關傀儡帳號，確認會依照功能分工，負責破壞的就會持續破壞，負責編輯的可能專注在某個主題或項目編輯。
  2. 相關傀儡帳號開始學習招募WP:真人傀儡，在User talk:四條河原町‎，帳號霸社嘗試招募@四条河原町‎：
  3. 相關傀儡帳號可能恢復使用Special:用戶貢獻/2001:B011:0:0:0:0:0:0/32，最近干涉許多相關傀儡帳號活動頁面的編輯，相關頁面被自動列入監視清單，確認Special:用戶貢獻/2001:B011:0:0:0:0:0:0/32在本次報告的帳號被封鎖後密集活動中

--Rastinition（留言） 2022年7月6日 (三) 03:23 (UTC)[回覆]


工具：用戶互動分析 • 互動時間線

IP RANGE的編輯內容中，以前100次的編輯狀況分析，有超過70%被傀儡所濫用，可能IP RANGE雖然還沒被傀儡獨佔，但該RANGE主要由傀儡使用。

140.114.0.0/16

前面報告歷史因為寫了很多，這邊簡述 從下列頁面歷史編輯行為可以確認被所報告的傀儡濫用

  1. 國立臺灣科技大學命中其他被封鎖傀儡的編輯
  2. 國立臺灣科技大學工程學院命中其他被封鎖傀儡的編輯
  3. 國立臺灣科技大學電資學院命中其他被封鎖傀儡的編輯

近期新增的編輯行為，傀儡稱增加logo 校徽 標籤等，可以連結到之前建立的傀儡有大量上傳非自由版權檔案問題，最近被封鎖的三個帳號中命中至少2個（ASCTT和霸社），頁面包含

  1. 國立臺灣科技大學設計學院
  2. 國立新竹特殊教育學校
  3. 國立臺灣科技大學新竹分部

另外參考陳嘉行相關頁面，傀儡堅持在各種頁面加入連結，關鍵字包含

  1. 國立中山大學，@LHD：及本頁面內容已經提過多次，不再補充
  2. 陳嘉行，頁面歷史有多個傀儡和IP活動，包含近期的焦糖條款相關頁面
  3. 林志堅，在同名頁面傀儡使用IP時相對安分，沒有嘗試建立過度連結(還沒仔細檢查，但可能因為近期編輯帳號許多，傀儡擔心被多個不同帳號發現頁面有異常活動)
  4. 李眉蓁，在[版本差異能發現傀儡嘗試建立頁面網路的歷程，可以注意到另外一個被濫用IP RANGE2001:B011:0:0:0:0:0:0/32也在這個版本差異做了類似事情。
木子小姐

命中相關傀儡帳號或IP編輯模式，用新帳號或IP建立與台灣科技大學相關頁面，目前被建立的頁面是國立臺灣科技大學產學創新學院

NTHUEE

命中相關傀儡帳號大量建立校友列表及重定向的編輯模式，短時間之內刷大量編輯，命中傀儡活動習性，在國立台灣科技大學相關頁面活動。

(※)注意根據相關傀儡活動歷史，與這個被報告帳號建立時間相近的帳號可能也是沉睡帳號

像是下列帳號(但也有可能無關，僅列出暫不報告) 2022年6月17日 (五) 09:31 已建立使用者帳號 KycTerernce 留言 貢獻 2022年6月17日 (五) 09:28 已自動建立使用者帳號 Krystalyuannn 留言 貢獻 2022年6月17日 (五) 09:25 已自動建立使用者帳號 Ajay wang 留言 貢獻 2022年6月17日 (五) 09:24 已建立使用者帳號 NTHUEE 留言 貢獻 2022年6月17日 (五) 09:21 已建立使用者帳號 Kiinghang123 留言 貢獻 標籤：行動版編輯 行動版網頁編輯 2022年6月17日 (五) 09:19 已建立使用者帳號 Xuandashuaige 留言 貢獻 標籤：行動版編輯 行動版網頁編輯 2022年6月17日 (五) 09:16 已自動建立使用者帳號 Phenobarbital20

--Rastinition（留言） 2022年7月8日 (五) 10:25 (UTC)[回覆]

閱讀meta.wikimedia.org的結果後
  1. 追蹤技術上被確認的帳號編輯過的頁面，檢查提到可能有更多帳號(There may be additional accounts.)，像是帳號嘩啦(新竹縣立六家高級中學可連結E4tfgrgerge的編輯摘要，國立竹北高級中學可連結被濫用的IP)，可以從嘩啦帳號行為模式確認可能有沉睡帳號。因為技術上被確認的帳號多達將近30個，很難全部檢查，等待沉睡帳號重新活動再依沉睡帳號或IP(像是61.230.2.184)活動檢查。
  2. 從查核結果的They use the IPs of public facilities.合理判斷相關帳號包含不使用public facilities的IP，不使用public facilities的IP的帳號這次沒有被查核到
  3. 從查核結果的帳號彩猴確認相關傀儡可能轉變編輯模式中--Rastinition（留言） 2022年7月11日 (一) 12:35 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

  •   已確認 霸社、ASCTT、POIUAB、Poiuaaaa、CLNJ、Wmll、潘佳據12、9m81、城之內悠二、芢苒、烏鴉坐飛雞、黃凱傑飛天豬、Nykd5432、Stalin kzj、E4tfgrgerge、Rgdrg、Kathleen 0113、口卡口卡獸愛張旭數學老師、彩猴、力量人、NTHUEE、田勝傑出校友、口交肛交乳交、鼻地大師、超級無敵宇宙食材、木子小姐、徐英年、Bighorned0we、RWR03、堂可可
  •   不相關 Poiuaa
  • 以上  已確認用戶均使用公共場所IP。
  • 可能有更多的帳號。
--路西法人 2022年7月12日 (二) 01:38 (UTC)[回覆]

2022年7月6日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：參考國立臺灣師範大學 活動歷史，反覆刪除歌詞內容

參考Template:新竹縣市高級中等學校 反覆回到曾出現過的頁面活動

2022年7月6日同時使用三個帳號活動，三個帳號是本次報告的三個帳號。

增列其他注意項目

  1. 相關傀儡帳號，確認會依照功能分工，負責破壞的就會持續破壞，負責編輯的可能專注在某個主題或項目編輯。
  2. 相關傀儡帳號開始學習招募WP:真人傀儡，在User talk:四條河原町‎，帳號霸社嘗試招募@四条河原町‎：
  3. 相關傀儡帳號可能恢復使用Special:用戶貢獻/2001:B011:0:0:0:0:0:0/32，最近干涉許多相關傀儡帳號活動頁面的編輯，相關頁面被自動列入監視清單，確認Special:用戶貢獻/2001:B011:0:0:0:0:0:0/32在本次報告的帳號被封鎖後密集活動中

--Rastinition（留言） 2022年7月6日 (三) 03:23 (UTC)[回覆]


工具：用戶互動分析 • 互動時間線

IP RANGE的編輯內容中，以前100次的編輯狀況分析，有超過70%被傀儡所濫用，可能IP RANGE雖然還沒被傀儡獨佔，但該RANGE主要由傀儡使用。

140.114.0.0/16

前面報告歷史因為寫了很多，這邊簡述 從下列頁面歷史編輯行為可以確認被所報告的傀儡濫用

  1. 國立臺灣科技大學命中其他被封鎖傀儡的編輯
  2. 國立臺灣科技大學工程學院命中其他被封鎖傀儡的編輯
  3. 國立臺灣科技大學電資學院命中其他被封鎖傀儡的編輯

近期新增的編輯行為，傀儡稱增加logo 校徽 標籤等，可以連結到之前建立的傀儡有大量上傳非自由版權檔案問題，最近被封鎖的三個帳號中命中至少2個（ASCTT和霸社），頁面包含

  1. 國立臺灣科技大學設計學院
  2. 國立新竹特殊教育學校
  3. 國立臺灣科技大學新竹分部

另外參考陳嘉行相關頁面，傀儡堅持在各種頁面加入連結，關鍵字包含

  1. 國立中山大學，@LHD：及本頁面內容已經提過多次，不再補充
  2. 陳嘉行，頁面歷史有多個傀儡和IP活動，包含近期的焦糖條款相關頁面
  3. 林志堅，在同名頁面傀儡使用IP時相對安分，沒有嘗試建立過度連結(還沒仔細檢查，但可能因為近期編輯帳號許多，傀儡擔心被多個不同帳號發現頁面有異常活動)
  4. 李眉蓁，在[版本差異能發現傀儡嘗試建立頁面網路的歷程，可以注意到另外一個被濫用IP RANGE2001:B011:0:0:0:0:0:0/32也在這個版本差異做了類似事情。
木子小姐

命中相關傀儡帳號或IP編輯模式，用新帳號或IP建立與台灣科技大學相關頁面，目前被建立的頁面是國立臺灣科技大學產學創新學院

NTHUEE

命中相關傀儡帳號大量建立校友列表及重定向的編輯模式，短時間之內刷大量編輯，命中傀儡活動習性，在國立台灣科技大學相關頁面活動。

(※)注意根據相關傀儡活動歷史，與這個被報告帳號建立時間相近的帳號可能也是沉睡帳號

像是下列帳號(但也有可能無關，僅列出暫不報告) 2022年6月17日 (五) 09:31 已建立使用者帳號 KycTerernce 留言 貢獻 2022年6月17日 (五) 09:28 已自動建立使用者帳號 Krystalyuannn 留言 貢獻 2022年6月17日 (五) 09:25 已自動建立使用者帳號 Ajay wang 留言 貢獻 2022年6月17日 (五) 09:24 已建立使用者帳號 NTHUEE 留言 貢獻 2022年6月17日 (五) 09:21 已建立使用者帳號 Kiinghang123 留言 貢獻 標籤：行動版編輯 行動版網頁編輯 2022年6月17日 (五) 09:19 已建立使用者帳號 Xuandashuaige 留言 貢獻 標籤：行動版編輯 行動版網頁編輯 2022年6月17日 (五) 09:16 已自動建立使用者帳號 Phenobarbital20

--Rastinition（留言） 2022年7月8日 (五) 10:25 (UTC)[回覆]

閱讀meta.wikimedia.org的結果後
  1. 追蹤技術上被確認的帳號編輯過的頁面，檢查提到可能有更多帳號(There may be additional accounts.)，像是帳號嘩啦(新竹縣立六家高級中學可連結E4tfgrgerge的編輯摘要，國立竹北高級中學可連結被濫用的IP)，可以從嘩啦帳號行為模式確認可能有沉睡帳號。因為技術上被確認的帳號多達將近30個，很難全部檢查，等待沉睡帳號重新活動再依沉睡帳號或IP(像是61.230.2.184)活動檢查。
  2. 從查核結果的They use the IPs of public facilities.合理判斷相關帳號包含不使用public facilities的IP，不使用public facilities的IP的帳號這次沒有被查核到
  3. 從查核結果的帳號彩猴確認相關傀儡可能轉變編輯模式中--Rastinition（留言） 2022年7月11日 (一) 12:35 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

  •   已確認 霸社、ASCTT、POIUAB、Poiuaaaa、CLNJ、Wmll、潘佳據12、9m81、城之內悠二、芢苒、烏鴉坐飛雞、黃凱傑飛天豬、Nykd5432、Stalin kzj、E4tfgrgerge、Rgdrg、Kathleen 0113、口卡口卡獸愛張旭數學老師、彩猴、力量人、NTHUEE、田勝傑出校友、口交肛交乳交、鼻地大師、超級無敵宇宙食材、木子小姐、徐英年、Bighorned0we、RWR03、堂可可
  •   不相關 Poiuaa
  • 以上  已確認用戶均使用公共場所IP。
  • 可能有更多的帳號。
--路西法人 2022年7月12日 (二) 01:38 (UTC)[回覆]

2022年8月5日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：行為模式命中製造學校重定向、嘗試回到曾編輯的頁面繼續活動，像是Wikipedia:傀儡調查/案件/Stalin_kzj/存檔#140.114.0.0/16_2曾活動的頁面林智堅論文門，鼻地大師 曾活動的頁面國立新竹科學園區實驗高級中等學校 。

可能數據過期，檢查帳號活動時發現Plugtask嘗試復原Honson5566在死亡筆記 (動畫) ‎的編輯，檢查Honson5566活動紀錄後發現早期活動頁面大部分與學校有關，相關學校頁面全部命中嘗試回到曾編輯的頁面繼續活動的編輯行為。

Honson5566在比利·海靈頓的活動紀錄也值得注意命中Wikipedia:傀儡調查/案件/Stalin_kzj/存檔#140.114.0.0/16_2及烏鴉坐飛雞 --Rastinition（留言） 2022年8月5日 (五) 19:19 (UTC)[回覆]

(～)補充檢查帳號建立日誌，相關帳號曾在短時間內大量建立帳號，因確認傀儡彩猴在 2022年7月6日 (三) 06:30(UTC)及被報告帳號Plugtask在2022年7月6日 (三) 06:15(UTC) 的帳號時間相近，相關時間點可能也有其他被建立的傀儡帳號

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

2022年8月13日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：在國立竹南高級中學觸發手動回退，檢查後確認對應曾經活動的IP 140.114.0.0/16，應該能一望而知，其他頁面鄭英耀也有 140.114.0.0/16活動紀錄，參考Tigerzeng的建議已經先報告Lifelooser到WP:當前的破壞，主要報告原因是Lifeloser和Lifelooser命名規則很類似，編輯內容沒有重複，但編輯頁面重複，重複頁面是國立新竹科學園區實驗高級中等學校，從傀儡會反覆回到曾活動頁面的規則，是同人操作的可能性很高，但因為Lifeloser的活動不能明顯到一望而知，請求查核。--Rastinition（留言） 2022年8月13日 (六) 04:35 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

請管理員同時RRD所有Lifelooser的攻擊性編輯摘要。--GZWDer（留言） 2022年8月14日 (日) 03:23 (UTC)[回覆]
@Rastinition：是請求查sleepers嗎？二帳戶皆已被Xiplus封禁。-- （☎） 2022年8月14日 (日) 09:12 (UTC)[回覆]
@ATannedBurger沒有注意到2個帳號都被封鎖，上次zh.wikipedia.org查的時間是 2022年7月12日 (二) 01:38 (UTC)，已經過了將近1個月，感覺可以查。參考過去帳號活動紀錄，以及部分帳號被全域鎖定，可能跨維基查sleepers可列入考慮。--Rastinition（留言） 2022年8月14日 (日) 09:53 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

@Xiplus：是Lifelooser還是Lifeloser？-- （☎） 2022年8月23日 (二) 01:01 (UTC)[回覆]
@ATannedBurger：Lifeloser。--Xiplus#Talk 2022年8月23日 (二) 01:13 (UTC)[回覆]
  轉交-- （☎） 2022年8月23日 (二) 01:20 (UTC)[回覆]

2022年8月21日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：編輯頁面與相關傀儡活動頁面大部分重複，但較難從編輯內容中確認，僅能確定觸發了移除維護模板。使用網路儲存服務的部分先報告到WP:當前的破壞--Rastinition（留言） 2022年8月21日 (日) 08:59 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

2022年9月5日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：這個傀儡的特徵和過去的Stalin_kzj習性較不相同

  1. 在西班牙‎ 蒲安臣 保盧斯·波特 尼斯克沃茲卡河 科爾德邁等多個頁面透過增加內部連結刷編輯次數，觸發新用戶高頻率編輯和LTA-110.29 過濾器直到編輯次數滿52次
  2. 編輯次數滿52次之後，回到其他傀儡曾活動的頁面，複製陳紫渝頁面歷史中的關注度模板，移除超級無敵宇宙食材設定的刪除模板，改使用陳紫渝頁面歷史中的關注度模板。可以從過濾器日誌中確認行為。
  3. 與超級無敵宇宙食材共同活動過的頁面包含中國文化大學校友列表 中華學術院 中國文化大學環境設計學院 中國文化大學推廣教育部 國立清華大學工學院 國立臺灣師範大學音樂學院 國立臺灣師範大學文學院 國立臺灣師範大學圖文傳播學系 國立臺灣師範大學教育學院，(※)注意這些活動全部都是取得自動確認用戶資格後進行
  4. 因為傀儡有濫用多個傀儡活動的問題，可以注意到帳號麗莎步步開始刷編輯次數是在Rastinishit被封鎖後沒多久發生的事情。
  5. 可能有其他技術上沒有被檢查到的傀儡帳號，上次查核並沒有檢查到帳號麗莎步步，可能可以推測上次檢查中被認為可能不相關的帳號  可能是傀儡但技術上無法透過技術上的檢查確認--Rastinition（留言） 2022年9月5日 (一) 13:00 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

已(※)'注意'分配給相同公共設施的IP。。--Rastinition（留言） 2022年9月9日 (五) 01:46 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

Sotiale從技術角度來看；

  •   很可能 Rastinishit and 超級無敵宇宙食材
  •   可能 麗莎步步
  • 請注意，TA們都使用分配給相同公共設施的IP。
  • 上述賬號可能使用多種設備（編輯），或者TA們是真人傀儡。

--MCC214（Sign | Contributions） 2022年9月8日 (四) 10:50 (UTC)[回覆]

2022年9月24日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：確認的行為包含

  1. 建立學校名稱重定向
  2. 回到過去傀儡曾出沒頁面活動
  3. 快速增加不必要的編輯
  4. 大部分活動的頁面都觸發LTA過濾器。--Rastinition（留言） 2022年9月24日 (六) 15:49 (UTC)[回覆]

因為過去的查核紀錄提到使用公共設施IP，可能查核不能提供IP位置，但想確認查核是否能請查核人員透過ASN資訊確認沉睡未能被過去調查查核的傀儡?--Rastinition（留言） 2022年9月24日 (六) 16:08 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

可能是多個人同時使用相同IP的可能性不高，因為被報告的傀儡案件曾使用的傀儡包含IP，相關IP的使用紀錄不存在多人共用的活動紀錄，從活動紀錄比對中，至少在zh.wikipedia.org看到的IP活動紀錄，這個傀儡能獨佔使用至少1~2個政府/學校/機構相關的多個IP，像是124.199.99.223( π )題外話可能因為使用124.199.0.0/16恢復活動太容易被檢查到，近期這個IP RANGE沒有zh.wikipedia.org的活動紀錄，其他的IP獨佔不列舉。從活動紀錄和過濾器，可能有部分活動改成使用中華電信和台灣大哥大網路。
補充以目前傀儡活動紀錄，使用中華電信和台灣大哥大時才會符合有可能是多個人同時使用相同IP
使用政府/學校/機構或中華電信和台灣大哥大可以從ASN辨識。--Rastinition（留言） 2022年9月24日 (六) 21:46 (UTC)[回覆]
CU是可以看到Whois，但是決定  可能   不太可能   很可能還是在於CU。這當然是根據Whois裡面的ASN、UA、IP來決定的。想找sleeper的話應該沒關係，一般來說技術方面交給CU來就沒問題。唯一駁回的可能就是數據過期stale的情況下就不打擾全域管理員了。--0xDeadbeef（留言） 2022年9月25日 (日) 08:59 (UTC)[回覆]
( π )題外話數據過期帳號相關問題在處理全域性質跨維基廣告宣傳時較常見，大部分目的是建立頁面網路，利用鏡像網站及其他數據網站、社群網站、內容農場、搜尋引擎交互提升知名度。網路建立時間太久沒有及時清理，部分宣傳內容可以交互影響到實體書籍等出版物，這是一個利用維基百科建立關注度的迴圈。
(※)注意上面這些都是題外話，最近幾個月已經不在嘗試處理相關廣告問題，除非在zh.wikipedia.org發現活動紀錄，但這些內容與本案無關--Rastinition（留言） 2022年9月25日 (日) 09:18 (UTC)[回覆]

用戶提交封禁申訴。--MCC214（Sign | Contributions） 2022年10月3日 (一) 09:55 (UTC)[回覆]

@MCC214：監管員回覆該用戶沒有用到公共IP且使用的裝置（UA）和Stalin kzj並不相同-- （☎）dt 2022年10月28日 (五) 00:56 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

2022年10月13日

疑似傀儡

工具：用戶互動分析 • 互動時間線
  1. 檢查過濾器日誌，檢查到LTA 335被觸發，活動時間相近
  2. 回到過去曾活動的頁面繼續活動，命中被封鎖帳號User:Uni Emperor的活動記錄，或命中過去調查歷史的敘述IP 的ISP: Taiwan Academic Network，Hostname: apac230.lib.nctu.edu.tw，屬於NCTU 國立交通大學的IP，可能操作IP的人具有教職員或學生資格。
  3. 跨維基活動部分檢查到與過去調查歷史敘述類似的活動該系列用戶還會「一起」出征如國立中山大學、國立成功大學等台灣大學條目。、雖然兩者用戶名稱與近期遭封禁的使用者U:RWR02相似，但RWR03與RWR01編輯傾向可能與RWR02稍微不同，反而比較接近Stalin kzj（RWR02看起來大部分只會去處理國立中山大學條目）。(這是@LHD：跨維基的編輯[5]，這是被報告帳號的編輯[6]，明顯針對LHD)--Rastinition（留言） 2022年10月13日 (四) 10:10 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

合併至10/21-- （☎）dt 2022年10月25日 (二) 04:17 (UTC)[回覆]

2022年10月21日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：在國立臺灣科技大學工程學院的活動可 一望而知

  1. 重複過去的編輯(包含刻意加回刪除性模板)
  2. 觸發新用戶加入明顯宣傳性內容及LTA335。--Rastinition（留言） 2022年10月21日 (五) 12:00 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

合併至10/21-- （☎）dt 2022年10月25日 (二) 04:17 (UTC)[回覆]

2022年10月21日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：活動時間與剛被報告的帳號打炮豬相近，可能是沉睡帳號恢復活動，恢復活動後的主要編輯內容與國立臺灣科技大學相關[7][8]，與其他曾活動的傀儡的偏好一致。

如果不是相關傀儡，可能是對應頁面的WP:利益衝突帳號(考慮到過去報告時蒐集到的IP資訊的活動包含學校IP，可能有潛在的WP:真人傀儡問題)，可以注意到對應的大量相關檔案被上傳至commons.wikimedia.org--Rastinition（留言） 2022年10月21日 (五) 12:09 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

至於判斷是否為真人傀儡@LuciferianThomas、Itcfangye、1233：就看你們覺得如何？我覺得還好。-- （☎）dt 2022年10月25日 (二) 06:40 (UTC)[回覆]

關閉，無須後續行動。-- （☎）dt 2022年11月9日 (三) 03:14 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

  轉交-- （☎）dt 2022年10月25日 (二) 04:17 (UTC)[回覆]

Sotiale：

  •   不相關 or   不太可能

-- （☎）dt 2022年10月25日 (二) 06:40 (UTC)[回覆]

2022年10月28日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：

  1. 在頁面鄭英耀恢復活動，重覆其他傀儡Lifelooser 曾經的編輯(編輯內容一致)
  2. 參考上面調查的帳號'打炮豬'這個帳號名稱，相關傀儡使用者可能有使用特定命名規則的傾向。--Rastinition（留言） 2022年10月28日 (五) 08:33 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

已由管理員Shizhao   不限期封禁-- （☎）dt 2022年10月29日 (六) 03:58 (UTC)[回覆]

2023年1月15日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：經比對其編輯傾向於國立臺北科技大學以及國立臺灣科技大學設計學院和國立臺灣科技大學人文社會學院前述條目皆有出現其編輯身影，另外建立國立鳳山高級中學校長列表以及國立鳳山高級中學校友列表等密集性的瑣碎分類列表，另於國立鳳山高級中學則是大量的刪除章節內容資訊，由於初步比對二者編輯傾向有不謀而合處，其進階比對尚有勞調查查核。感謝。--陳仁宏🍀 2023年1月15日 (日) 01:34 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

  • (：)回應：因為主帳已經封鎖長達9個月，而相關的分身帳最近一次出現也是近三、四個多月前的事情，就LTA的列表敘述，僅能做一個初步研判，詳細的相關可能要請託實際有處理經驗的管理員或者維基人可能才有辦法做進一步識別；本人不知道助理調查有期限限制，勞煩於您，甚是抱歉，還請包涵見諒。相關後續還是請依規處理，謝謝。陳仁宏🍀 2023年1月15日 (日) 02:11 (UTC)[回覆]
可以先考慮用Taiming2003查，反正主帳過期了。若Taiming2003=Taiming2004，那可以得知Taiming2004不太可能是Stalin kzj。-- （☎）dt 2023年1月15日 (日) 05:28 (UTC)[回覆]
原來還有這種方式，那真的得再次勞煩您們了。--陳仁宏🍀 2023年1月15日 (日) 06:25 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

問題 帳號
上筆可見編輯已為90天前，可能  數據過期 Stalin kzj
請管理自行判定，畢盡技術證據無法100%證明沒有濫用傀儡。-- （☎）dt 2023年1月15日 (日) 02:07 (UTC)[回覆]
更新：見其他使用者的意見。-- （☎）dt 2023年1月15日 (日) 05:28 (UTC)[回覆]

2023年4月1日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：雖然很感謝他的整理，但是直覺上似乎是這個系列相關，若是要建立信任後開始濫建條目似乎不大好，希望是我搞錯了，再請前輩們幫忙判斷，謝謝。--Mafalda4144（留言） 2023年4月1日 (六) 06:21 (UTC)[回覆]

增加一個，本來要退Special:Diff/76606021，但IP君先幫忙了，看起來正確的修改，但實際上將內容改錯。—Mafalda4144（留言） 2023年4月1日 (六) 06:42 (UTC)[回覆]
工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：組1:在音MAD呈現符合傀儡特徵的活動

  1. [11]是Tigerzeng回退 Bigasssss 的內容
  2. [12]Sean0115清理 潘佳據12 和 芢苒 [13]共同編輯的內容
  3. [14] CKDDDD 重新加回上面第1點和2點的內容後由[15] 繼續增加連結或擴寫124.244.156.69(IP位置是香港，如果不是使用PROXY，這個IP是無關的)和140.113.38.80也參與章節的擴寫，其中CKDDD作為單一用途帳號
  4. CKDDD的活動特徵包含在編輯摘要大量使用內容擴充，有時使用調整格式、排版等常見預設可點選編輯摘要用詞
  5. 澤野螳螂活動命中Wikipedia:傀儡調查/案件/Stalin_kzj/存檔#2022年7月6日報告中提到的上傳校徽（包含在各學校頁面增加圖片[16][17][18][19]）、新增重新導向，檢查編輯摘要可以檢查到CKDDD特徵
  6. 140.113.38.80活動命中Wikipedia:傀儡調查/案件/Stalin_kzj/存檔#2022年5月13日的敘述摘要使用「客觀事實」、與「惡意破壞」等非假定善意字詞（含人身攻擊內容），檢查編輯摘要可以檢查到CKDDD的特徵，命中一部分霸社在Template:新竹縣市高級中等學校的活動

組2:檢查澤野螳螂和140.113.38.80共同活動的條目國立成功大學附屬臺南工業高級中等學校後注意到的傀儡活動

  1. Wikipedia:傀儡調查/案件/Stalin_kzj/存檔#2022年7月6日查核結果用戶名包含田勝傑出校友，國立成功大學附屬臺南工業高級中等學校的歷史可以找到田勝56416156，編輯的內容與140.113.38.80一致，命中在首段增加八大省工[20][21]，編輯摘要命中CKDDD特徵，使用常見預設可點選編輯摘要用詞，同樣在八大省工留下活動紀錄
  2. [22]之前常出沒的傀儡IP會加入{{臺灣日治時期舊制中等實業學校}}，140.113.38.80[23]和澤野螳螂[24]也有相同活動特質

其他可能可列入行為追蹤的特徵，像是增加校友分類[25][26]。可能有個人政治傾向[27][28][29][30]，相關性較低，但如果用這個特徵去找，可以嘗試比對彩猴的活動特徵

(～)補充上面報告的莊麒維[31]命中Wikipedia:傀儡調查/案件/Stalin_kzj/存檔#Special:用戶貢獻/140.115.131.91Special:用戶貢獻/140.115.131.10Special:用戶貢獻/140.115.131.94的活動[32]。--Rastinition（留言） 2023年4月4日 (二) 01:15 (UTC)[回覆]

(＆)建議檢查沉睡帳號，包含可能相關的帳號及不在zh.wikipedia.org活動的帳號，本建議參考自Wikipedia:傀儡調查/案件/Stalin_kzj/存檔#2022年9月5日的查核結果說明文--Rastinition（留言） 2023年4月4日 (二) 10:38 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

今天借這個地方測試了一下，讓連結可以跑出來檢查，本來想說怎麼在HOOK (YouTuber)重疊，後來看到這些紀錄[33],[34]，大概不是巧合？

另外一個嘛....[35]，這麼精美的紀錄還需要其他證據？

如果要說2個有共通的地方嘛....上線時間很相近，還有罐頭編輯摘要，140.113.38.80也是同樣德行，大概是習慣之類的手癖？Stalin kzj也有同樣的手癖....，因為那個手癖很明顯，看special:用戶貢獻就很明顯，不放連結供欣賞（也傷眼）--111.82.157.31（留言） 2023年4月2日 (日) 11:19 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

問題 帳號
用戶未在本地註冊 140.113.38.80
上筆可見編輯已為90天前，可能  數據過期 CKDDDD、田勝56416156

2023年10月11日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：雖然此相關傀儡可能知道怎麼規避調查，上次的請求就無結果，本來想提報VIP，但還是提報調查看看。 教務在這裡的刪除Special:Diff/79319923、Special:Diff/79319956，之前雪莉數位做過Special:Diff/76910922、Special:Diff/76910929，另複製他人編輯摘要行為Special:Diff/79319934，言語攻擊其他用戶Special:Diff/79179998這個經常發生。目前經手的條目幾乎重疊，對特定幾所學校很執著，又開始活動或許有其他相關帳號。--Mafalda4144（留言） 2023年10月11日 (三) 16:31 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

問題 帳號
上筆可見編輯已為90天前，可能  數據過期 雪莉數位

2024年3月4日

疑似傀儡

工具：用戶互動分析 • 互動時間線
  1. [36]編輯內容大致相同，只有內容放置的位置調換
  2. 承1，在頁面活動過的223.200.25.37在2024年展現出編輯特質（用編輯摘要聲明移除原創與愛好者內容及維護清理 修飾語句），可以從[37][38][39]的另一個帳號找到相同性質編輯
    • 上述以我個人觀點還不是決定性證據，但可以成為另一個帳號被懷疑的點
    • (～)補充從2023年活動可以確認持有者固定由本次提報的帳號組持有
  3. 列出140.113.0.0/16只是方便有連結可以檢索和比較，陽明交通大學的學校IP，使用者會介入陽明交通大學相關頁面是必然的
    • Hsnudc早期的編輯優先介入陽明交通大學(還不是決定性的證據，但可以做為加深懷疑的依據)
    • [40] 這個連結個人認為可以作為相對確認的證據，對應的編輯雖然有其他明顯破壞，但主要目的是移除歷年成績，看過連結後應該較少有人認為對主要目的的判斷有誤。從這個目的著眼，[41]和[42]可以確認他的主要意圖包含移除歷年成績，目的一致，更早時間的編輯[43]，點開連結最開頭就看到歷年成績被移除，編輯目的一望而知

其他除了陽明交通大學以外，喜歡干涉的頁面也與過去一致，大部分是學校相關，尤其是台X科技大學和新竹相關的學校/人物

個人認為可以查核，但效果可能有限(2023年已經判斷即使調查也不可能將全部帳號找出)，如果不能DUCK可以先關閉調查。--Rastinition（留言） 2024年3月4日 (一) 15:39 (UTC)[回覆]

那你很厲害欸，宜蘭高中跟梅竹賽編輯紀錄那個2402開頭的IP怎麼沒有加上去 ? 既然指控別人傀儡為何不調查清楚一點 ? 然後我根本沒讀過交通大學，只是用早期編輯紀錄有交大判斷別人IP位置就是交通大學，這個智商可能連幼稚園跟國小都不足--Hsnudc（留言） 2024年3月5日 (二) 04:13 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

@Hsnudc

  1. 請你自己檢視 2024年3月5日(二)04:09(UTC)和2024年3月4日(一)13:50(UTC)的文字
    • 傀儡調查我並不是針對技術上查核，而是duck面查核，其他的細節無可奉告
  2. 我是不清楚你在我不在的時候亂發脾氣進行哪些非理性的行為。但如果你要我大略根據看到的狀況敘述
    • 傀儡調查不可能會通知當事人，當事人會發現一定有原因
    • 所有你指控的IPv4活動都是在你發現傀儡調查的存在後產生
    • 沒辦法忽略前2項的因果關係
什麼叫做"所有你指控的IP活動都是在你發現傀儡調查的存在後產生" ? 狗都知道你說謊，梅竹賽的https://zh.wikipedia.org/wiki/Special:%E7%94%A8%E6%88%B7%E8%B4%A1%E7%8C%AE/2402:7500:4DC:3EC5:25E4:B650:17AE:690A ，這個不就是在你汙衊我濫用這個傀儡在我討論頁發訊後提報我傀儡調查前就發現的嗎 ? 竟然沒有在維基百科:傀儡調查/案件/Stalin kzj加上提報這個IP，然後昨天發現很多IP異常活動破壞後也竟然沒有提報破壞，反而提報我，而國立清華大學原子科學院的IP破壞(移除LOGO)也竟然沒有修復反而適合不見編輯，而且維基百科:傀儡調查/案件/Rastinition/存檔反而找的到跟這個梅竹賽破壞十分相近的IP(2402:7500)，不要以為你為所欲為，我不想跟你爭，請停止擾亂行為--Hsnudc（留言）--Hsnudc（留言） 2024年3月6日 (三) 00:49 (UTC)[回覆]

調查助理、監管員、巡檢管理員的意見

除了223.200.25.37均已被封禁（已有數月無編輯），請看一下223.200.25.37/16段內是否有其他IP近期有疑似編輯，需要段封？@Rastinition、Kenny023：我感覺沒有，似乎可以結案 --及時雨 留言 2024年3月19日 (二) 05:52 (UTC)[回覆]
  轉交查個登出編輯。雖然附上了stalin kzj以前的歷史但個人猜測大概查不出跟stalin kzj的關係（嘛主要是用的公共IP太多了）。-- （☎）dt 2024年3月27日 (三) 07:23 (UTC)[回覆]
meta:Special:diff/26471121結果如下：

Sotiale:

  •   已確認 Tigerman001, Hsnudc, 數位積體電路鄭沛辰, 火焰熊貓
  •   可能 Stalin kzj

@Mys_721tx、Shizhao：等候管理員處理。另正在諮詢監管員關於登出編輯的問題。-- （☎）dt 2024年3月28日 (四) 03:24 (UTC)[回覆]

上述賬號已全部永久封禁--百無一用是書生 (☎) 2024年3月28日 (四) 07:55 (UTC)[回覆]
監管員回覆上述傀儡亦有透過IP進行登出編輯，對此留檔並關閉，暫時無須後續行動。-- （☎）dt 2024年3月29日 (五) 14:54 (UTC)[回覆]

2024年7月26日

疑似傀儡

工具：用戶互動分析 • 互動時間線

  請求進行用戶查核：從過濾器日誌巡查到，展現系列傀儡的活動特色(臺灣科技大學，像是國立臺灣科技大學華夏校區)，積極在相關頁面活動及設定相關檔案，像是" 08.14 「同慶之旅」總統出席台灣-巴拉圭科技大學揭牌儀式 (44034193561).jpg"([44]、[45])。

對於跟橘子一樣橘的提報主要是從Wikipedia:傀儡調查/案件/Stalin_kzj/存檔#閱讀meta.wikimedia.org的結果後和Special:濫用日誌/4748539，包含感興趣的頁面主題所推測。

( π )題外話這個案件可能有比較嚴重的沉睡帳號及跨維基活動(像是早期的Special:CentralAuth/潘佳據12，已被全域鎖定)議題。但2者都是純以技術上難以在zh.wikipedia.org處理的議題 --Rastinition（留言） 2024年7月26日 (五) 13:35 (UTC)[回覆]

其他使用者的意見

被指控使用傀儡的用戶也可在此段留言或進行討論。

調查助理、監管員、巡檢管理員的意見

問題 帳號
上筆可見編輯已為90天前，可能  數據過期 Hsnudc

  請求的操作已完成，關閉-- （☎）dt 2024年8月21日 (三) 06:53 (UTC)[回覆]

取自「https://zh.wikipedia.org/w/index.php?title=Wikipedia:傀儡調查/案件/Stalin_kzj/存檔&oldid=84526823」