Отправка отчетов по электронной почте - это способ, с которого вы можете начать блокировку учетной записи, если пользователь не распознает активность.
Все основные веб-сайты делают это (Google, Outlook, Facebook и т. Д.).) и они предоставляют элементы управления для восстановления вашей учетной записи, если обновление пароля не было инициировано пользователем.
Как упоминалось в комментариях, вы должны отозвать токены входа, которые включены для этой учетной записи, что должно вызвать повторный вход в системудействие на каждом устройстве учетной записи имеет токены, в том числе приложение для Android.Отправка уведомления кажется слишком большой, но вы можете сделать это, если хотите.
Если вы не используете токены, это будет немного сложнее, и только вы можете найти правильное решение для вашей установки.Я настоятельно рекомендую перейти к этой парадигме.