L'utente segnala che il proprio account è stato hackerato

Dicono che il loro account viene accessibile quando non sono loggati, dalla stessa città ma con un IP diverso.

Hai qualche consiglio su cosa dirgli, dato che il server è funzionante?

Il mio indovinello è che stanno usando una VPN, forse quella gratuita di Cloudflare (1.1.1.1) sul loro telefono, senza saperlo.

Hanno detto di utilizzare un solo laptop e l’indirizzo IP che mi hanno fornito corrisponde alla posizione che usano di solito.

La loro preoccupazione principale, e me lo ripetono continuamente, è che il sistema mostri che sono collegati anche quando non lo sono.

Chiedi loro di utilizzare una password unica e robusta e di abilitare l’autenticazione a due fattori.

Hanno cambiato la password più volte.

Penso che siano solo paranoici e che si tratti di un problema di fuso orario. Se li obbligo ad attivare l’autenticazione a due fattori e il problema persiste, probabilmente abbandoneranno il forum per qualcosa che potrebbe essere semplicemente un problema di fuso orario.

In qualità di amministratore, puoi visualizzare le loro statistiche su admin/users e fare clic sull’utente. Puoi vedere l’indirizzo IP con cui si sono registrati, nonché l’ultimo IP utilizzato per l’accesso.

Se vai alla pagina delle preferenze dell’utente ```/u/nomeutente/preferences/account``, verrà mostrata la lista dei Dispositivi Utilizzati Di Recentemente (browser e indirizzi IP) utilizzati per l’accesso.

Ho un utente che apparentemente ha viaggiato per la California e il sistema mostra due città diverse in due giorni (2 accessi). È semplicemente un elemento da verificare per confermare le affermazioni del tuo utente.