MAC adresi en son ihtimal. Sanal makinalar ana sunucunun ip adresi ile çıkış yapıyor olabilir. Aklıma gelen tek ihtimal bu. Eğer hesaplara giriş yapılan IP adreslerini inceleyebiliyorsanız bir kontrol edin.
Hesaplar peş peşe açıldı ise IP bloğundanda şüphelenmiş olabilir.
arkadaşın ip adreslerini bilmiyoruz ama aynı bloktan ip kullanması veya aynı ip kullanması önemli mi? farklı kullanıcılar olabilir?