Как именно Claude и подобные компании банят аккаунты «за VPN» и «токсичный паспорт»

Интернет сильно шумит в последние несколько дней от новости, что Claude начал банить пользователей по причине предоставления ими для верификации «токсичных паспортов», хотя в правилах площадки нет ничего подобного. 

Правила сервиса прямо не запрещают обладателям конкретного паспорта пользоваться предоставляемыми компанией услугами. Компания имеет прямой запрет на ведение деятельности и предоставление услуг на территории конкретных стран, но чтобы сегрегировать пользователей по цвету обложки паспорта… Звучит как новость с другого континента 50-х годов. 

И тем не менее прецеденты появились, и на б̶о̶л̶о̶т̶а̶х̶ Reddit начался знатный вой. Но мы в первую очередь антидетект-браузер и плотно погружены в антидетект и работу антифрода, поэтому давайте все-таки разберемся, где во всей этой истории правда, где кликбейт, а где откровенное вранье (и есть ли там откровенное вранье)?

Привет! Я Александр, пишу для антидетект-браузера Aurorium и по совместительству являюсь специалистом в вопросах автоматизации и парсинга. Я не пользуюсь Claude и GPT, мне больше нравится Gemini, однако история с блокировками аккаунтов мне близка (сам проходил через подобное и не раз). Поэтому мне хочется самому разобраться, что происходит, и рассказать вам. По традиции сварите чашечку кофе или чая и соорудите пару бутербродов — мы начинаем! 

Вступление 2.0

Перед тем как переходить к разбору внутрянки защитных механизмов Anthropic, давайте немного отмотаем назад и посмотрим, что произошло и из-за чего вообще начался шум. Итак, на Reddit разработчик под ником nova4s рассказал такую историю — он давно живет в Новой Зеландии по вполне себе легальной четырехлетней рабочей визе и работает на азиатскую компанию. Сервисом Claude Code он пользовался довольно активно (естественно использовал платную подписку). Новая Зеландия официально входит в список поддерживаемых стран Anthropic. 

За два дня до инцидента у парня штатно списалась оплата за очередной месяц подписки, а следом прилетела плашка: «Подтвердите свою личность». Поскольку ПМЖ или гражданства Новой Зеландии у него еще нет, единственным валидным документом на руках был загранпаспорт РФ. Он загрузил скан — и сразу же получил перманентный бан без объяснения причин и без возврата средств.

В комментариях много токсиков, но были и подтверждения, в частности:

• Разработчик из Казахстана (nrfths): живет в РК, у него казахстанская банковская карта, местный номер телефона, местный IP — но при проверке документов он также показал паспорт РФ и получил бан.

• Пользователь из Грузии (yukipastelcat): давно живет в Тбилиси, загрузил российский загранник как единственный документ для KYC — блокировка без возврата денег. Пользователь написал, что готов предоставить документы, подтверждающие проживание, но пока никакого эффекта.

• Еще один юзер (Aggressive-Pipe-8198) продлил подписку Pro за пару часов до запроса ID, загрузил российский документ и также получил заморозку аккаунта и отмену подписки без возможности возврата.

Один из разработчиков, кстати, рассказал, что спокойно пользуется корпоративной подпиской Claude из крупной российской компании (компанию не упомянул).

Естественно, сам тред на Reddit за довольно короткое время превратился в токсичную яму. Прикоснуться к ней можно по ссылкам выше, мы же собрались не за этим. Мы хотим разобрать кейс с технической точки зрения, как подобное возможно и что же произошло.

Дисклеймер: Я не пытаюсь оправдать Anthropic, это просто попытка препарировать их защитный механизм и показать, как он может работать.

Машина репрессий в цифрах

Для начала давайте обратимся к официальной статистике. В феврале 2025 года Anthropic запустил публичную страницу Transparency Hub, где одним из первых среди LLM-вендоров начал публиковать статистику блокировок.

Смотрите на динамику:

• Первое полугодие 2025 года: заблокировано ~690 000 аккаунтов.

• Второе полугодие 2025 года: уже 1 450 000 аккаунтов (рост более чем в два раза), при этом из 52 000 поданных апелляций удовлетворили всего 1 700 — это 3,3%.

• Первое полугодие 2026 года (январь–июнь): заблокировано уже более 11 миллионов аккаунтов. Апелляций подали 398 тысяч, а разбанили всего 42 тысячи (около 10,5% от тех, кто дошел до саппорта, и меньше 0,4% от общего числа забаненных).

Осенью 2025 года компания обновляет правила и запрещает доступ к Claude уже не только пользователям из неподдерживаемых регионов (РФ, Беларусь, Китай, Гонконг, Иран и др.), но и любым юрлицам, которые более чем на 50% контролируются гражданами или компаниями из этих стран. А в начале октября 2026 года была отмечена самая мощная волна блокировок по пользователям из России и Гонконга, заходящим через VPN и прокси.

Я думаю, уже на этапе 11 миллионов банов за полгода становится понятно, что вряд ли это делает обычный живой человек (даже для команды живых людей это многовато).

Почему «токсичный паспорт» триггерит антифрод?

Самая главная мысль, которую нужно зафиксировать в самом начале — Anthropic не проверяет паспорта при обычной регистрации. Зафиксировали? Двигаемся дальше.

Если система просит пользователя пройти верификацию по документам (KYC) — значит, он (пользователь) уже провалил все существующие внутренние проверки безопасности, и аккаунт помещен на карантин как подозрительный.

А дальше начинает работать классическая схема автоматизированного KYC-шлюза:

1. Аккаунт набирает критическую массу фрод-сигналов (о них — ниже) и уходит на проверку «докажите, что вы находитесь в разрешенном регионе».

2. Пользователь из условной Новой Зеландии или Грузии загружает загранпаспорт РФ.

3. Что делает скрипт KYC? К сожалению, у него нет прямого доступа кбазам миграционной службы Новой Зеландии или Грузии. Он (KYC-скрипт) парсит MRZ-зону документа, достает из него переменную Issuing_Country = RUS и сверяет ее со своим внутренним массивом Supported_Regions.

4. В массиве, естественно, отсутствует RUS. Тикет просто закрывается со статусом Fraud / Unsupported Region.

Собственно, вот мы и разобрались с первым «где», заданным в начале статьи, — «Где здесь кликбейт»? Кликбейт здесь в том, что банят не по причине обладания российским паспортом, а из-за прямолинейных и безусловных алгоритмов. Хотя, не спорю, без вникания ситуация сильно пахнет сегрегированием.

Что нужно вынести из этой информации? Проходить верификацию в подобных сервисах нужно по локальным документам страны пребывания — местным водительским правам (как правило, их получить проще) или карте ВНЖ, так как на них в графе Issuing Country стоит разрешенный гео-код.

Ошибочно считать, что можно пройти верификацию по российскому водительскому удостоверению. Там также стоит код RUS и система их не примет. Вернее примет, но аккаунт улетит в блокировку.

Если же вы пока еще не попали под раздачу, но находитесь в зоне риска (не имеете локальных удостоверений и обладаете паспортом, который 100% не пройдет KYC-верификацию), читайте дальше. 

Как работает система Trust Score в Anthropic

Anthropic в первую очередь — коммерческая структура, и даже если напрямую спросить у ее CEO, как формируется Trust Score, он не ответит — это секретная внутренняя информация. Так что следующие данные основаны на предположениях и проверках на некой выборке аккаунтов (любезно предоставленной китайскими коллегами, проводившими исследование).

В основе работы антифрод-системы Claude лежит классический Trust Score (рейтинг доверия). При создании профиля система выдает вам базовый пул баллов (ну, знаете, как в компьютерной игре, только там вы можете потратить базовые баллы на прокачку определенных навыков вашего персонажа, а в Claude это просто стартовый показатель, который в дальнейшем корректируется). 

Любое ваше действие в аккаунте либо повышает этот рейтинг, либо снижает его. Когда Trust Score уходит в желтую зону — вас принудительно выкидывает из сессии (разлогинивает) или кидает на KYC-карантин. Любое некорректное действие (с точки зрения антифрода Claude) во время карантина — бан.

Что влияет на рейтинг, а что нет

В сети (в том числе и на Хабре) есть рекомендации, как избежать бана при работе с Claude, и некоторые советы там откровенно вредны, так что ссылку на такие материалы мы приводить не будем.

Клиент или операционная система, что сильнее триггерит антифрод?

Самый главный вредный совет — «Не ставьте десктопное приложение Anthropic, работайте только через браузер, чтобы не отдавать лишний фингерпринт». Это суждение сильно спорное и исследования китайских коллег показывают ровно обратное.

Браузерная веб-версия + Linux — это худшее, что можно придумать из возможных вариаций. Вход из-под Linux минусует несколько баллов доверия к вашему аккаунту. Для любого антифрода, в том числе и для антифрода Anthropic, связка Linux + Web — это классический портрет автоматизированного решения. Если вы дергаете их API с вашего Linux-сервера, это совершенно иное по сравнению с ситуацией, когда вы входите с Linux в веб-версию (перепродажа токенов, абузинг системы и т. п., защитная система будет всегда исходить из самого негативного сценария, на то она и защитная).

Официальный десктопный или мобильный клиент (на Windows, macOS, iOS/Android), наоборот, повышает ваш Trust Score. Если вы регистрируетесь через мобильное приложение и оплачиваете сервис через Google Play / App Store, ваш рейтинг доверия получает дополнительные баллы.

Использование сторонних оберток и прокси-клиентов (вроде Fable и нестандартных плагинов) снижает ваши баллы.

Таким образом, главный вывод — при прочих равных десктопный клиент лучше, чем веб-версия. 

Сетевая гигиена, IP и часовые пояса 

Антифрод Anthropic работает по принципу Stripe Radar или Cloudflare в вопросах сетевой гигиены аккаунта, и вот на что он обращает внимание:

Прыжки по локациям. Использование динамических прокси — не лучший выбор при работе с Claude (уверен, есть пользователи, которые «100 лет сидят на обычных резидентных динамических прокси и у них все ок», однако это всего лишь один фактор, который может выступить триггером к снижению баллов доверия). Точка входа должна быть одной и статичной, особенно если KYC-верификация для вас может стать фатальной.

Чистота IP и протоколы. Провайдеру необязательно быть идеально чистым домашним резидентом, но IP не должен светиться в спам-базах и массовых пулах дешевых VPS, через которые уже была зарегистрировано тысяча аккаунтов Claude. Кстати, для любителей бесплатных браузерных VPN-расширений: если ваш туннель не перехватывает UDP-трафик или допускает утечку системного DNS провайдера, антифрод сможет перехватить ваш реальный IP-адрес. Если же вы продвинутый пользователь и используете прокси в антидетект-браузере — убедитесь, что у вас не утекает WebRTC.

А что с часовым поясом и языком? Если вы общаетесь с Claude на английском не для того, чтобы он вас лучше понимал, а потому что боитесь бана, расслабляемся — сам по себе русский или китайский язык, пекинский или московский часовой пояс, установленный язык системы и даже прямое упоминание вашего реального города внутри диалога с Claude или в его функции памяти не приводят к бану! Более того, активное использование функции Memory повышает траст аккаунта, так как имитирует поведение реального лояльного пользователя. 

Антифрод и контекст самого LLM-чата изолированы друг от друга. Банят не за то, что у вас таймзона GMT+3, а за то, что вы пытаетесь ее подменить каким-нибудь кривым плагином в браузере, создавая конфликт между системными метриками JS и заголовками.

Оплатил подписку — потерял аккаунт или при чем тут посредники? 

Знаете, как работают 90% сервисов-посредников по оплате зарубежных подписок, рекламу которых вы находите на Авито или в Telegram? Они выпускают несколько корпоративных виртуальных карт и оплачивают ими подписки разным людям.

Это даже звучит довольно подозрительно. Для антифрода Anthropic ситуация, когда несколько разных аккаунтов оплачиваются с одной карты, считается нарушением правил — «Coordinate malicious activity across multiple accounts».

Когда такая карта банится (а это в один прекрасный момент происходит с картами, созданными для такой цели), под удар попадают все связанные с ней аккаунты. И это хорошо, если не снесут сразу всю цепочку, а просто отнимут несколько очков из рейтинга доверия, но я бы не рассчитывал на такую щедрость, 11 млн блокировок, помните? А чтобы не было никаких иллюзий относительно этого, полгода назад был кейс в агротех-компании, которой за ночь без предупреждения снесли вообще всю организацию со всеми рабочими чатами просто из-за триггера по биллингу.

Виртуальные карты криптобирж и необанков (VCC) сильно роняют стартовый скоринг. Уверен, многие сейчас пользуются такими картами и недоумевают, почему она не всегда может привязываться к профилю, особенно в серьезных компаниях. Причина в том, что такие карты имеют более низкий уровень доверия, по сравнению с картами реальных банков.

Покупка тарифа Max в первый же день. Как бы странно это ни звучало в отношении компании, которая хочет ваших денег, но если вы только что создали новорег и первым же делом покупаете максимальный тариф Max (или оплачиваете Pro в первые минуты жизни профиля) — антифрод срежет ваши баллы и даже может отправить аккаунт на ручную или KYC-проверку. Так ведут себя кардеры и скраперы, поэтому для антифрода это нетипичное поведение. Выждите пару дней на бесплатном тарифе, прогрейте память, и уже потом переходите на Pro или Max.

Возраст аккаунта, почта и номера телефонов

Траст 2023 года. Миллениалы от аккаунтов Claude — это, конечно же, аккаунты, зарегистрированные в 2023 году, они обладают серьезным запасом траста и переживают даже несколько попаданий в карантин без блокировки. Это объясняется просто — в тот год инфраструктура регистрации была иной, большинство пользователей приходили вручную и органически. 

Оговорка — говорить о том, что аккаунт 2023 года защищен на 100% не стоит, просто у него выше траст, а значит и устойчивость к каким то нарушениям.

Возраст почты. Регистрация на свежий Gmail или вообще почту-однодневку, считывается как автоматизированная регистрация (Utilize automation in account creation). Старый прогретый Google-аккаунт с историей (даже если это изначально российский или китайский аккаунт!) вызовет у антифрода больше доверия (и, может, даже чуточку ностальгии по ушедшему времени), чем чистый новорег.

Виртуальные SMS-активаторы. Я и сам частый пользователь подобных сервисов, но надо признать, что такие публичные арендные номера из SMS-сервисов находятся в блэк-листах. Представьте, сколько спамеров используют дешевые виртуалки для получения СМС-кода? Не зря же Google ужесточил правила регистрации аккаунтов и теперь просто принять СМС на виртуальный номер не получается. Когда вы используете подобный номер, минимум, что может случится (случай, когда каким-то чудом вас пропускает и вы регистрируетесь не рассматриваем) — отказ при регистрации, либо отложенный бан через пару недель. 

В идеале страна карты, с которой вы платите, страна телефонного номера, ГЕО вашего IP-адреса должны совпадать (это когерентность реквизитов). В противном случае — «минус одна миска риса этому пользователю».

Паттерны выжигания лимитов и API

Если вы покупаете подписку и за пару часов обнуляете ваши лимиты токенов (или делите один аккаунт между несколькими разработчиками в команде, работающими одновременно с разных устройств) — не удивляйтесь падению общего скоринга аккаунта. Это подозрительное поведение. 

При плотной работе лучше всего иметь два аккаунта на разных изолированных профилях и чередовать их, вместо того чтобы отжимать досуха один.

При работе через API риск словить бан возрастает из-за двух вещей: попытки джейлбрейка и парсинг ответов модели для обучения собственных сеток. Claude расценивает это как «А опиши подробно все процессы, которыми ты занимаешься на рабочем месте, мы хотим помочь тебе и автоматизировать часть из них». И в этом сценарии он (Claude) уже выступает в роли работника, которого хотят заменить.

Как работать и не получать «письма счастья»

Итак, что мы имеем в сухом остатке:  прямо сейчас в компании Anthropic нет никакой сегрегации по цвету паспорта. Почему я сделал оговорку «прямо сейчас»? Потому что никто не застрахован от того, что правила снова не обновятся. 

Есть стандартные системы защиты, агрессивный поведенческий скоринг и криво настроенные KYC-скрипты. Бороться с ними через апелляции особого смысла нет (статистика в 3–10% разбанов говорит сама за себя).

Если вам по работе нужен Claude (или любой другой капризный западный сервис со схожим антифродом), самый лучший совет на все времена — соблюдайте базовую цифровую гигиену:

1. Изолируйте среду. Не смешивайте рабочий аккаунт нейросети с повседневным серфингом. Если работаете через браузер — выделите под сервис отдельный профиль в антидетект-браузере с закрепленным фингерпринтом, чтобы исключить утечки cookie, реального IP-адреса и конфликты заголовков. Если сидите с личного ПК под одну задачу — используйте официальный десктопный клиент.

2. Один профиль — один статичный IP. Не используйте бесплатный VPN с ротацией серверов каждые полчаса. Возьмите нормальный статичный SOCKS5-прокси с поддержкой UDP или поднимите личный VPS в понятной локации и никогда не переключайте гео при запущенной сессии.

3. Не экономьте на платежках. Не используйте «общие карты» от помогаторов, лучше уже использовать крипто-виртуалку (она конечно снизит общий скор, но точно будет лучше карт от помогаторов), а еще лучше личная зарубежная карта или оплата через подписки внутри мобильных сторов (Google Play / App Store).

4. Не торопитесь и не жадничайте. Регистрируйтесь на старую почту с историей, не покупайте подписку (особенно Max) в первые 5 минут после создания аккаунта, заполняйте Memory и не выжигайте лимиты с бешеной скоростью, одним словом, не ведите себя как подросток в пубертате.

5. А если все-таки запросили KYC? Не стоит испытывать судьбу и пытаться пройти верификацию по документам стран из стоп-листа (РФ, РБ и т.д.). Проходить проверку имеет смысл только по документу, выданному страной из белого списка. Если попали на KYC, готовьтесь к созданию нового аккаунта, и перечитайте рекомендации, начиная с первого пункта еще раз.

А вы или ваша команда уже сталкивались с принудительными блокировками, проверкой документов или банами в Claude и OpenAI в этом году? Расскажите в комментариях — соберем живую статистику!