Пользователь сообщает, что его аккаунт взломан

Они сообщают, что их аккаунт используется, хотя они не входят в систему, из того же города, но с другого IP-адреса.

Есть ли какие-либо советы, что им ответить, так как сервер работает исправно?

Мне кажется, они используют VPN, возможно, бесплатный от Cloudflare (1.1.1.1) на телефоне, даже не осознавая этого.

Они сказали, что используют один ноутбук, и IP-адрес, который они мне предоставили, соответствует тому месту, где они обычно работают.

Их главная проблема, о которой они постоянно напоминают мне, заключается в том, что система показывает, что они вошли в систему, хотя на самом деле они не вошли.

Попросите их использовать уникальный и надежный пароль, а также включить двухфакторную аутентификацию.

Они несколько раз меняли пароль.

Хотя я думаю, что они просто параноидальны, и проблема в часовом поясе. Если я заставлю их включить двухфакторную аутентификацию, а проблема сохранится, они просто уйдут с форума из-за того, что может оказаться простым вопросом часового пояса.

Как администратор, вы можете просмотреть их статистику по адресу admin/users и выбрать конкретного пользователя. Там отображается IP-адрес, с которого пользователь зарегистрировался, а также последний IP-адрес, использованный для входа.

Если перейти на страницу настроек пользователя /u/username/preferences/account, там будет показан список недавно использованных устройств (браузеры и IP-адреса), с которых выполнялся вход.

У меня есть один пользователь, который, судя по всему, путешествовал по Калифорнии: за два дня (два входа в систему) система зафиксировала два разных города. Это стоит проверить, чтобы подтвердить или опровергнуть заявления пользователя.