groundspeed violation підозрілий доступ з декількох місць (коли користувач є активним у двох віддалених один від одного фізичних місцях протягом короткого проміжку часу)