Wikipédia

Wikipédia:Faux-nez/Vandale 172

< Wikipédia:Faux-nez
(Redirigé depuis Wikipédia:Vandalisme de longue durée/Vandale 172)

Il existe une autre page, indépendante de celle-ci :
Wikipédia:Vandalisme en cours/172 (raccourci WP:172).
Les deux pages ne font pas double emploi : WP:172 a une vocation de relevé « brut » et anté-chronologique, les adresses IP devant y être ajoutées comme dans un blog, au fur et à mesure, en haut de page, tandis que WP:172b (ici) a plutôt une vocation pour les analyses et réflexions sur le phénomène...

Vandale 172

Le vandale 172, également connu sous le nom de vandale AOL, tire son nom du fait qu'il utilise des proxys ouverts d'AOL dont l'adresse IP commence toujours par 172.0.0.0.

Le vandale 172 sévit depuis le mois de mai 2006 sur l'encyclopédie francophone. Son mode d'action est de créer des comptes dormants, et ensuite de procéder à du vandalisme de masse, ses comptes se faisant alors bloquer les uns après les autres. Il lui arrive également de vandaliser sous IP, via les proxys ouverts AOL.

Il a récemment pris conscience du fait qu'il était facilement repérable, aussi lui arrive-t-il désormais de faire des contributions normales, notamment dans le but de se faire accueillir en tant que nouveau, ce qui a pour effet de rendre le compte moins suspect, puis de procéder à un vandalisme de masse.

Objets de cette enquête

Cette enquête a pour but principal de répertorier les interventions problématiques du vandale AOL.

Ampleur du problème

Après une brève analyse des pseudos utilisés, et une rapide recherche sur Google sur quelques-uns d'entre eux, il est apparu que le vandale puisait sa source d'inspiration dans les listes de noms japonais pour animaux de compagnie (par exemple, les listes suivantes : [1], [2], [3]). Cependant, le boute-en-train préféré de la Wikipedia francophone tient à indiquer que cette conclusion était erronée : il n'utilisait qu'une liste de prénoms japonais tout à fait appropriés pour les humains, comme le prouve l'honorable Junichiro Koizumi.

La méthode appliquée par Schiste (d · c · b) et Manchot (d · c · b) a été bête et méchante : comparer manuellement, chacun de leur côté, chaque nom de la liste avec les comptes existants, c'est à dire entre 900 et 1000 éléments. Il restait ensuite à définir les éventuels faux-positifs, les comptes déjà bloqués, les comptes douteux, ainsi que les comptes à blanchir.

Comptes identifiés

Cette liste répertorie les comptes déjà identifiés du vandale, certifiés comme tels par une vérification d'adresse IP. Tous ces comptes ont d'ores et déjà été bloqués, certains avant même qu'ils n'aient eu le temps de servir pour vandaliser.

Comptes dormants probables

Comptes à surveiller

Comptes sur IRC

Le vandale 172 vient régulièrement sur le chan IRC #wikipedia-fr, où il ne parle jamais mais écoute tout ce qui se dit. Le croisement des adresses IP utilisées avec les interventions de 172 sur Wikipédia a permis de montrer qu'il a jusqu'à présent utilisé les pseusos Grmpf (banni le 4 décembre 2006), Grmpf2, AthanaseBachir et Pou.

Comptes blanchis

  • Chouchoupette (d · c · b) (dix-huit adresses IP en 86.67.xxx.xx (N9UF), avait été comparé à Katsuhiko (d · c · b), qui disposait d'une seule adresse en 172.185.xxx.xx (AOL))
  • Kobayashi (d · c · b)
  • Mizuki (d · c · b) (pas chez AOL et IP fixe)
  • Yumiko (d · c · b) (pas chez AOL et IP fixe)

Adresses IP concernées

Les résultats du vérificateur d'adresse IP, ainsi que les divers vandalismes sous IP, ont permis de mettre en évidence les adresses IP utilisées par le vandale 172.

Juste un petit point côté IPs : la zone correspondante déclarée chez AOL va de 172.128.0.0 à 172.191.255.255.
Après une vérification au hasard de quelques centaines d'IPs, elles sont toutes identiques et semblent donc répondre au même service.
Donc si on désire bloquer, il faudrait tout bloquer. Hexasoft (discuter) 23 novembre 2006 à 16:53 (CET)[répondre]
172.142.0.0
172.159.0.0
172.184.0.0
172.185.0.0
172.186.0.0
172.187.0.0
172.204.0.0
172.206.0.0
172.207.0.0
172.208.0.0
172.210.0.0
172.211.0.0
172.216.0.0
Autres adresses
  • 82.239.58.124 (d · c · b), une adresse IP statique de proxad (Freebox), qui sert à un utilisateur gérant 4 comptes actifs ayant chacun plusieurs milliers de contributions à leur compte, avec création de comptes dormants entre contributions, etc. Les 4 comptes en question utilisent régulièrement différents FAI, comme Free (proxad), AOL, Wanadoo et Cegetel, tous partageant régulièrement les mêmes adresses IP.
  • 217.128.178.27 (d · c · b)

Fusion des contributions

Ceci est le résultat de la fusion des contributions de Le Friousel (d · c · b) avec tous les comptes de 172, y compris une partie des adresses IP, à une exception près (collision avec Chuemon (d · c · b), parfaitement possible), toutes les contributions s'emboîtent parfaitement, sans aucune collision. On remarque même que les premiers faux-nez de 172 s'intéressent à des sujets auxquels Le Friousel (d · c · b) finira par contribuer (Napoléon, etc.).

  • Chuemon (d · c · b) de 16:17 à 17:18 (17 contributions)
  • Shinzaburo (d · c · b) de 23:41 à 23:52 (5 contributions)
  • Chomei (d · c · b) de 00:36 à 00:58 (12 contributions, point commun : Napoléon)
  • Emishi (d · c · b) de 01:25 à 01:30 (7 contributions, point commun : Napoléon)
  • Emon (d · c · b) à 01:44 (1 contribution : message sur la page d'hégé)
  • 172.185.241.80 (d · c · b) à 01:45 (1 contribution : message sur la page d'hégé)
  • Le Friousel (d · c · b) à 18:52 et à 19:55 (2 contributions)
  • Nakahira (d · c · b) de 20:07 à 20:13 (3 contributions)
  • Le Friousel (d · c · b) à 20:15 (2 contributions)
  • Nakahira (d · c · b) de 20:22 à 21:03 (22 contributions)
  • Le Friousel (d · c · b) de 09:34 à 17:26 ( contributions)
  • Yutaka (d · c · b) de 17:27 à 17:33 (4 contributions)
  • Le Friousel (d · c · b) à 17:40 et à 17:42 (2 contributions)
  • Kiyomasa (d · c · b) de 02:51 à 03:04 (9 contributions)
  • Le Friousel (d · c · b) de 12:06 à 12:18 à 21:32 (5 contributions)
  • Fuyusuke (d · c · b) de 15:15 à 15:20 (7 contributions)
  • Kinmoto (d · c · b) de 15:26 à 16:15 (27 contributions)
  • Le Friousel (d · c · b) de 21:26 à 21:32 (6 contributions)
  • Fumihiko (d · c · b) de 12:34 à 12:46 (7 contributions)
  • Okura (d · c · b) de 13:17 à 13:58 (13 contributions)
  • Buntaro (d · c · b) de 14:08 à 14:20 (9 contributions)
  • Matajiro (d · c · b) de 03:11 à 04:55 (36 contributions)
  • Le Friousel (d · c · b) de 19:50 à 20:26 (7 contributions)
  • Akihide (d · c · b) de 22:13 à 22:40 (19 contributions)
  • Akihiko (d · c · b) à 11:38 (1 contribution)
  • Chikafusa (d · c · b) de 11:42 à 12:31 (22 contributions)
  • Le Friousel (d · c · b) de 18:31 à 19:26 (5 contributions)
  • Le Friousel (d · c · b) de 14:57 à 17:04 (31 contributions)
  • Fumitoki (d · c · b) de 19:54 à 19h59 (25 contributions)
  • Le Friousel (d · c · b) de 20:00 à 20:08 (3 contributions)
  • Dosan (d · c · b) de 00:13 à 00:51 (4 contributions)
  • Le Friousel (d · c · b) à 00:58 (1 contribution)
  • Dosan (d · c · b) à 01:00 (1 contribution)
  • Le Friousel (d · c · b) à 01:02 (1 contribution)
  • Dosan (d · c · b) de 01:14 à 01:38 (30 contributions)
  • Le Friousel (d · c · b) de 12:23 à 15:09 (19 contributions)
  • Hitoshi (d · c · b) de 16:41 à 17:35 (19 contributions)
  • Toshio (d · c · b) de 17:42 à 17:51 (12 contributions)
  • Le Friousel (d · c · b) de 18:26 à 18:45 (6 contributions)
  • Hirokazu (d · c · b) de 00:55 à 02:45 (20 contributions, pas de collision avec Hideaki (d · c · b))
  • Hideaki (d · c · b) à 01:36 (1 contribution)
  • Genichi (d · c · b) de 13:11 à 14:22 (24 contributions)
  • Le Friousel (d · c · b) de 20:48 à 21:09 (5 contributions)
  • Nobuhisa (d · c · b) à 21:41 (1 contribution)
  • Le Friousel (d · c · b) de 21:50 à 22:13 (7 contributions)
  • Nobuhisa (d · c · b) de 22:51 à 22:56 (18 contributions)
  • Chikayo (d · c · b) de 05:20 à 05:23 (18 contributions)
  • Katsuhiko (d · c · b) de de 06:08 à 06:09 (11 contributions)
  • Tsunehisa (d · c · b) de 16:46 à 16:47 (14 contributions)
  • Le Friousel (d · c · b) à 19:13 et à 19:21 (2 contributions)
  • Masatsugu (d · c · b) de 19:35 à 19:39 (13 contributions)
  • Kinshige (d · c · b) de 19:57 à 19:59 (11 contributions)
  • Le Friousel (d · c · b) de 20:28 à 20:34 (3 contributions)
  • Kinshige (d · c · b) à 20:42 (1 contribution)
  • Le Friousel (d · c · b) de 21:10 à 21:43 (6 contributions)
  • Fuhiro (d · c · b) de 22:03 à 22:15 (18 contributions)
  • Kiyouji (d · c · b) de 23:55 à 23:58 (15 contributions)
  • Idgekfif (d · c · b) de 00:57 à 01:09 (5 contributions)
  • Le Friousel (d · c · b) de 19:25 à 19:26 (2 contributions)

Qui est 172 ?

C'est à cette question que devra répondre cette enquête.

Pour le moment, on ne sait pas encore réellement qui est 172, mais il y a déjà plusieurs hypothèses, dont les suivantes :

Le Friousel

Le Friousel (d · c · b) est un faux-nez de Félo (d · c · b), un vandale bloqué, puis banni, en raison de cette attitude dénigrante.

Le résultat du CU indique que Le Friousel (d · c · b) est un abonné Wanadoo de Rouen, et qu'il utilise des adresses IP en 86.* et 90.*. La fusion de ses contributions avec toutes celles des comptes et IP du vandale AOL est pour ainsi dire quasi-parfaite (2 collisions avec un seul autre compte), ce qui est un indice non négligeable.

De même, Le Friousel (d · c · b) déclare s'appeler Félix Roussel, ce qui est pour le moins surprenant.

Cependant, Le Friousel, Félo, et ses faux-nez et ses IP rouennaises ne mettent jamais aucun commentaire en boîte de résumé, alors que le vandale AOL ne peut pas s'empêcher de commenter ses modifications, et cela de manière « sérieuse », pour les rares edits corrects, ou hautement fantaisistes voire sournois dans certains cas.

Félo

Félo (d · c · b) est également un abonné Wanadoo de Rouen, et utilise des adresses IP en 83.*, 86.* et 90.*. Il avait alors plusieurs faux-nez connus, comme par exemple L'AdoDu76 (d · c · b), Lesuor (d · c · b) et 1205 (d · c · b) et désormais Le Friousel (d · c · b).

Adresses IP connues :

Nezumi

Nezumi (d · c · b), également connu sous le pseudo Nezumidumousseau (d · c · b), a utilisé de nombreux faux-nez, dont Authier (d · c · b), Kouroineko (d · c · b), Lauriane (d · c · b), Jeanjean (d · c · b), Observer (d · c · b), Nescafé (d · c · b), Tomas7 (d · c · b), Argument (d · c · b), Pikachbot (d · c · b), Karine-decoopman (d · c · b).

C'est un abonné Wanadoo de Sainte-Geneviève-des-Bois et centres avoisinants dans l'Essonne. Il a déjà montré qu'il disposait d'un abonnement Free (Proxad), et l'IP 82.239.58.124 (d · c · b) est une IP Proxad.

À noter la curieuse « disparition » du vandale 172, entre le 30 août et le début du mois de novembre, à une période qui semble être la période habituelle de vacances de Nezumi (cf. ses absences ou raréfactions d'edits en septembre-octobre 2004 et 2005).

À noter que Nezumi s'est défendu d'être le vandale 172.


Point de vue de 172

D'après 172 lui-même, il était en substance beaucoup plus amusant de s'opposer à un contributeur qu'il juge être d'extrême-droite qu'à FH.

Il dément être derrière le pseudonyme Foufounette (d · c · b), et reconnaît être derrière Chouchoubidou (d · c · b), Chouchoufête (d · c · b), Chouchouquette (d · c · b) et Chouchoucrête (d · c · b) (ce que le CU avait déjà démontré).

82.239.58.124

82.239.58.124 (d · c · b) est une adresse IP statique de proxad (Freebox), utilisée par le vandale 172, et qui sert à un utilisateur gérant 4 comptes actifs ayant chacun plusieurs milliers de contributions à leur compte, avec création de comptes dormants entre contributions, etc. Les 4 comptes en question utilisent régulièrement différents FAI, comme Free (proxad), AOL, Wanadoo et Cegetel, tous partageant régulièrement les mêmes adresses IP.

C'est l'adresse d'un cybercafé : milkinternethall.com.

Mini purge

J'ai enlevé quelques pages de « discussions » entre utilisateur/administrateur et 172 :

  1. 14 avril 2007 à 01:26 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.187.249.20 » (Purge ou renommage) (Procéder à la restauration !)
  2. 14 avril 2007 à 01:25 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.187.183.238 » (Purge ou renommage) (Procéder à la restauration !)
  3. 14 avril 2007 à 01:25 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.187.170.197 » (Purge ou renommage) (Procéder à la restauration !)
  4. 14 avril 2007 à 01:25 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.187.169.75 » (Purge ou renommage) (Procéder à la restauration !)
  5. 14 avril 2007 à 01:25 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.187.7.66 » (Purge ou renommage) (Procéder à la restauration !)
  6. 14 avril 2007 à 01:24 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.186.231.143 » (Purge ou renommage) (Procéder à la restauration !)
  7. 14 avril 2007 à 01:24 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.186.222.151 » (Purge ou renommage) (Procéder à la restauration !)
  8. 14 avril 2007 à 01:24 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.186.198.215 » (Purge ou renommage) (Procéder à la restauration !)
  9. 14 avril 2007 à 01:24 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.186.160.17 » (Purge ou renommage) (Procéder à la restauration !)
  10. 14 avril 2007 à 01:23 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.186.74.216 » (Purge ou renommage) (Procéder à la restauration !)
  11. 14 avril 2007 à 01:22 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.185.255.101 » (Purge ou renommage) (Procéder à la restauration !)
  12. 14 avril 2007 à 01:22 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.185.192.77 » (Purge ou renommage) (Procéder à la restauration !)
  13. 14 avril 2007 à 01:21 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.185.119.244 » (Purge ou renommage) (Procéder à la restauration !)
  14. 14 avril 2007 à 01:21 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.185.107.179 » (Purge ou renommage) (Procéder à la restauration !)
  15. 14 avril 2007 à 01:21 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.185.72.215 » (Purge ou renommage) (Procéder à la restauration !)
  16. 14 avril 2007 à 01:20 ThrillSeeker (Discuter | Contributions | Bloquer) a effacé « Discussion Utilisateur:172.184.75.114 » (Purge ou renommage) (Procéder à la restauration !)

ThrillSeeker {-_-} 14 avril 2007 à 01:33 (CEST)[répondre]

Ce document provient de « https://fr.wikipedia.org/w/index.php?title=Wikipédia:Faux-nez/Vandale_172&oldid=168144477 ».