Eles estão dizendo que sua conta está sendo acessada quando não estão logados, da mesma cidade, mas com um IP diferente.
Alguma sugestão do que dizer a eles, já que o servidor está funcionando normalmente?
Minha aposta é que eles estão usando uma VPN, talvez a versão gratuita da Cloudflare (1.1.1.1) no celular, sem saber.
Eles disseram que usam um único laptop e o IP que me deram é o mesmo local que eles costumam usar.
A principal preocupação deles, e que eles continuam me dizendo repetidamente, é que o sistema está mostrando como se estivessem logados, mesmo quando não estão.
Peça para eles usarem uma senha única e forte, além de habilitar a autenticação de dois fatores.
Eles mudaram a senha várias vezes.
Acho que eles estão apenas paranoicos e se trata de um problema de fuso horário. Se eu exigir que eles ativem a autenticação de dois fatores e o problema persistir, eles vão simplesmente abandonar o fórum por algo que pode ser apenas um simples problema de fuso horário.
Como administrador, você pode ver as estatísticas deles em admin/users e clicar no usuário. Você poderá ver o endereço de IP com o qual eles se cadastraram, bem como o último IP usado para fazer login.
Se você for para a página de preferências do usuário /u/nome de usuário/preferências/conta, isso mostrará quais Dispositivos Usados Recentemente (navegador(es) e endereço(s) de IP) foram usados recentemente para fazer login.
Tenho um usuário que aparentemente tem viajado pela Califórnia e o sistema mostra duas cidades diferentes em 2 dias (2 logins). É apenas algo para verificar e confirmar as alegações do seu usuário.