xで不正なログイン操作がありました。と通知がきます。実際にログインされている訳では無いですよね？

それだけでは試みがなされただけではと思います。大体海外からのアクセスで通知が来ますね。 それと一緒に「ログインがありました」がきてたら入られてます。 不安なら、セキュリティ>アプリとセッション>セッションからログインしているデバイスとログイン時の位置を表示させることができます。