Dicen que su cuenta está siendo accedida cuando no han iniciado sesión, desde la misma ciudad pero con una IP diferente.
¿Alguna recomendación sobre qué decirles, ya que el servidor está bien?
Mi suposición es que están usando una VPN, quizás la gratuita de Cloudflare (1.1.1.1) en su teléfono, sin saberlo.
Dijeron que usan una sola computadora portátil y que la dirección IP que me dieron corresponde a la ubicación que suelen utilizar.
Su principal preocupación, y me lo repiten una y otra vez, es que el sistema muestra que están iniciando sesión cuando en realidad no lo están.
Pídeles que usen una contraseña única y segura, y también habiliten la autenticación de dos factores.
Han cambiado su contraseña varias veces.
Creo que simplemente están paranoicos y se trata de un problema de zona horaria. Si les hago activar la autenticación en dos pasos y el problema persiste, es probable que abandonen el foro por lo que podría ser solo un simple problema de zona horaria.
Como administrador, puedes ver sus estadísticas en admin/users y hacer clic en el usuario. Podrás ver la dirección IP con la que se registraron, así como la última IP utilizada para iniciar sesión.
Si vas a la página de preferencias del usuario ```/u/username/preferences/account``, se mostrarán los Dispositivos Recientemente Utilizados (navegador(es) y dirección(es) IP) que se usaron recientemente para iniciar sesión.
Tengo un usuario que, aparentemente, ha estado viajando por California y muestra dos ciudades diferentes en 2 días (2 inicios de sesión). Es algo que puedes verificar para confirmar las afirmaciones de tus usuarios.