Vandalismus geschieht selten vereinzelt. Deshalb ist ein Blick auf die Spezialseite Spezial:Beiträge/Benutzer mit den Beiträgen des Benutzers oder der IP-Adresse fast schon Pflicht. Und wenn der Edit vor dem Vandalismus auch von einer IP stammt, lohnt es sich, zur Kontrolle ein paar Versionen zurückzublättern, bevor man aus Versehen eine ebenfalls vandalierte Version wiederherstellt.
