Как Claude и подобные сервисы банят аккаунты «за VPN» и «токсичный паспорт»

Что произошло

30 октября 2026 года на Хабре вышла статья авторства Александра из компании Aurorium. Aurorium делает антидетект-браузер — инструмент, который подменяет отпечаток устройства и браузера. Повод для разбора — волна сообщений о блокировках аккаунтов Claude.

Пользователи пишут, что их банят после верификации с паспортом определённой страны. Правила сервиса, по словам автора, прямо не запрещают обладателям такого паспорта пользоваться услугами. При этом у компании есть запрет на ведение деятельности и оказание услуг на территории ряда стран.

Разница принципиальная. Запрет на работу в стране — это про юрисдикцию. Фильтрация по документу — это про человека. Автор проводит аналогию с «новостью с другого континента 50-х годов». Это его формулировка, а не вывод из данных.

Прецеденты блокировок есть. Обсуждение на Reddit автор описывает как «знатный вой». Точных цифр — сколько аккаунтов забанено и по каким именно причинам — в источнике нет. Данных нет.

Автор отдельно оговаривается: сам он Claude и GPT не пользуется, предпочитает Gemini, но с блокировками сталкивался лично.

Почему «за VPN» и «за паспорт» — обычно один и тот же сигнал

Антифрод (anti-fraud — система выявления мошеннических действий) редко опирается на один признак. Обычно он собирает набор: IP-адрес, страна платёжного средства, номер телефона, документ при верификации, отпечаток устройства.

KYC (Know Your Customer, «знай своего клиента» — процедура проверки личности) добавляет ещё один слой. Документ привязывает аккаунт к конкретной стране.

Пример. Пользователь заходит с IP одной страны, платит картой второй, проходит верификацию паспортом третьей. Каждый параметр по отдельности может быть легальным. Вместе они дают рассогласование. Система видит не «человека с паспортом», а несовпадение гео-профиля.

VPN (Virtual Private Network — виртуальная частная сеть, меняющая видимый IP) ломает первую часть этой картины. Отсюда и связка «VPN и паспорт»: это не два разных бана, а два элемента одной проверки.

Как именно устроена проверка у Anthropic, компания не раскрывает. Данных нет.

Где заканчивается геоблокировка

Геоблокировка — это ограничение доступа по территории. Технически она реализуется по IP и по платёжным реквизитам. Гражданство в эту схему не входит по определению: сервис не знает паспорт, пока вы его не покажете.

Когда сервис вводит проверку документа, у него появляется новый признак. Дальше вопрос политики: использовать его для соблюдения санкций или для более широкой фильтрации.

Автор подчёркивает: в правилах сервиса нет запрета для владельцев конкретного паспорта. Значит, либо бан выдаётся по другой причине и паспорт тут совпадение, либо применяется правило, которого в опубликованных документах нет.

Второй вариант — это и есть то, что в обсуждениях называют «токсичным паспортом». Термин неофициальный, в правилах его нет.

Как это выглядит с другой стороны

Антидетект-браузеры и антифрод — парная гонка. Первые подменяют отпечаток (canvas, WebGL, user-agent и прочее), второй ищет несоответствия между заявленным и фактическим.

Пример из смежной области. Если браузер рапортует другую операционную систему, а набор шрифтов и тайминги выдают настоящую, антифрод это заметит. То же с гео: IP говорит одно, часовой пояс и язык — другое.

С паспортом сложнее. Документ проверяет KYC-провайдер, часто сторонний. Он отдаёт сервису результат: «документ подлинный, страна такая-то». Дальше сервис решает, что с этим результатом делать. Иногда — ничего. Иногда — блокировку.

Сколько таких проверок проходит и какой процент заканчивается баном — данных нет. Оценки в обсуждениях есть, но проверяемых цифр за ними не стоит.

Что с этим делать

• Не считайте VPN достаточной защитой. Он меняет IP, но не платёжное средство, не номер телефона и не документ.
• Держите гео-профиль согласованным. IP, карта, телефон и документ из одной страны снижают число сигналов рассогласования.
• Читайте правила до верификации. Если документ не обязателен для вашего сценария — не отправляйте его.
• Если бан произошёл, запрашивайте причину в поддержке письменно. Ссылка на конкретный пункт правил полезнее эмоций.
• Не полагайтесь на один сервис. Резервный аккаунт у другого провайдера — это планирование, а не паранойя.