다른사람이 로그인 시도인지 의심되는 계정인증에 관련하여

다른사람이 로그인 시도 후 계정인증까지 시도를 했다는데 성공을 못해서 계정 보안 관련 안내 메일을 보냈다면 로그인 시도 한 자가 로그인을 성공했는지와 그 자가 로그인 시도한 지역을 보내서 로그인을 시도한 것이 당사자인지 확인을 하기 쉽게 보내줘야 하는 것이 아닌가요
계정인증을 시도한 시점에서 당사자가 계정인증을 시도 했더라도 계정인증을 시도한 자에 대한 정보를 같이 보내서 당사자에게 내가 계정인증을 시도해서 온 메일인지 확인을 할 수 있게 해줘야하는 것이 아닌가요
그리고 결론이 아무 정보 없이 다른 사람이 시도한 것 같으니 비밀번호를 바꾸라는 내용으로 종료를 하는 것이 맞는 대처인지 궁금하군요
방식을 바꾸어서 대처하시기 바랍니다
그리고 저에게 계정 인증 메일이 와 있는데 그것과 관련해서 시도한 자가 로그인을 성공했는지와 시도한 지역에 대한 정보를 메일로 보내 줄 것을 요청합니다