Vandalismus geschieht selten vereinzelt. Deshalb ist ein Blick auf die Spezialseite Spezial:Beiträge mit den Beiträgen des Benutzers oder der IP-Adresse zu empfehlen. Und wenn der Edit vor dem Vandalismus auch von einer IP stammt, lohnt es sich, zur Kontrolle ein paar Versionen zurückzublättern, bevor man aus Versehen eine ebenfalls vandalisierte Version wiederherstellt.