Waarom Claude je ineens om verificatie vraagt
Anthropic vertelt je niet uit zichzelf welke laag van de fraudedetectie is geactiveerd. Maar door patronen te bekijken die gemarkeerde accounts gemeen hebben, kun je de fraudedetectie van Claude opsplitsen in drie onafhankelijke maar overlappende controlelagen:
IP-reputatie / ASN-type / geografische consistentie / DNS- en WebRTC-lekken. Een trigger leidt meestal tot Cloudflare Turnstile, telefoonverificatie, inlogchallenges of tijdelijke toegangsbeperkingen. Sluit eerst netwerk- en routeringsproblemen uit.
Fingerprint / tijdzone / taal / cookiegeschiedenis en consistentie met het IP. Een trigger uit zich als “gisteren werkte het nog, nu moet ik opnieuw inloggen” of herhaalde OAuth-herverificatie. Controleer eerst tijdzone, taal, cookies en browserextensies.
Anthropic gebruikt Persona als partner voor identiteitsverificatie. Mogelijk zijn een geldig, door de overheid uitgegeven fysiek identiteitsbewijs met foto en een live selfie vereist. Dit is een proces voor compliance en platformintegriteit dat je niet omzeilt door van netwerk te wisselen.
Belangrijkste vuistregel: toont de verificatiepagina een Cloudflare-logo of vraagt ze om een sms-code → controleer eerst netwerkvertrouwen en ondersteunde landen; is het de eigen herinlogpagina van Anthropic → laag 2; word je doorgestuurd naar withpersona.com → laag 3. Deze drie typen vragen elk een andere oplossing — probeer ze niet allemaal op te lossen met dezelfde “wissel van IP”-truc.
Laag 1 · Netwerkvertrouwen
Anthropic heeft zijn exacte model voor fraudedetectie niet bekendgemaakt. CleanIP kan het risico alleen inschatten op basis van IP-type, ASN, misbruikgeschiedenis, proxy-/VPN-/Tor-status, DNS-/WebRTC-lekken en geografische consistentie. De tabel hieronder is een empirische risico-indeling voor gebruiksscenario's van Claude, geen officiële score van Anthropic:
| Type exit-IP | Typische risicoscore | Kans op trigger | Advies |
|---|---|---|---|
| Thuisbreedband (dedicated) | 5–25 | Zeer laag | Ideale keuze |
| Thuisbreedband (gedeeld via NAT) | 20–45 | Gemiddeld | Hangt af van naburige gebruikers in hetzelfde segment |
| Mobiel 4G/5G | 25–50 | Gemiddeld | Veel CGNAT-deling, enige kans |
| Commerciële residentiële proxy | 35–60 | Hoog | Commerciële pools worden herhaaldelijk gemarkeerd |
| Datacenter / VPS (AWS/GCP/Vultr) | 60–90 | Hoog | Beter geschikt voor API-/servergebruik, niet voor langdurig inloggen op een persoonlijk account |
| Publieke VPN-uitgang | 70–95 | Zeer hoog | Complexe geschiedenis van gedeelde uitgang, leidt snel tot extra verificatie |
Naast het IP-type let Anthropic ook op 5 dynamische signalen:
- Snelle sprongen tussen regio's — hetzelfde account verschijnt binnen een uur in Tokio → San Francisco → Hongkong en wordt gemarkeerd als gecompromitteerd account
- Geografisch conflict tussen IPv4 en IPv6 — IPv4 toont de VS, IPv6 Japan en DNS Singapore — alle drie inconsistent
- DNS-uitgang komt niet overeen met IP-uitgang — je gebruikt de lokale DNS van je provider terwijl het verkeer via een proxy gaat, wat een tegenstrijdig resolutiepad oplevert dat Claude kan zien
- WebRTC-lek van je echte IP — de browser legt het lokale directe adres bloot via UDP/STUN, wat niet overeenkomt met de HTTP-uitgang
- Veel nieuwe accountregistraties in hetzelfde IP-bereik — als een gedeelde uitgang door veel mensen herhaaldelijk wordt gebruikt voor registraties/logins, verhoogt dat het risico voor accountbeveiliging en misbruik
Ga naar het Claude AI-controlecentrum om alle 5 punten hierboven op één plek te controleren.
Laag 2 · Consistentie van de browseromgeving
Zelfs met een schoon residentieel IP kan inconsistentie op browserniveau op zichzelf fraudedetectie activeren. Anthropic let vooral op deze 7 aspecten:
Je systeemtijdzone moet passen bij de regio van je vaste uitgang. IP in Japan + systeemtijdzone Asia/Tokyo = consistenter.
navigator.languages mag niet botsen met de gangbare taal van de IP-regio (een Japans IP + zh-CN is een tegenstrijdig signaal).
Gebruik een gangbare browser als Chrome / Firefox. Headless of aangepaste UA's worden direct geblokkeerd.
Stabiel en onveranderd is prima. Vaak wisselende, duidelijk vervalste fingerprints vallen juist meer op.
De interne/externe IP's die WebRTC blootgeeft, mogen niet botsen met de HTTP-uitgang.
Een nieuw apparaat zonder cookiegeschiedenis leidt vaker tot een trigger. Bewaar voor oudere accounts de cookies van het anthropic-domein.
Ongebruikelijke resoluties zoals 1x1 of 800x600 worden als bot gemarkeerd. Gebruik een echt apparaat of een normale 1920x1080.
De meest voorkomende valkuil: langdurige inconsistentie tussen systeemtaal, tijdzone, DNS/WebRTC en IP-uitgang laat de browseromgeving lijken op een haastig in elkaar gezette sessie. Zorg vooral dat dezelfde regio, hetzelfde apparaat en hetzelfde browserprofiel langdurig stabiel blijven.
Laag 3 · Verificatie met overheids-ID (Persona)
Als de verificatiepagina doorstuurt naar withpersona.com, is dat het identiteitsverificatieproces van Anthropic. Volgens de officiële richtlijnen dient het om misbruik te voorkomen, het gebruiksbeleid te handhaven en aan wettelijke verplichtingen te voldoen.
Geaccepteerd
- Paspoort — overal geaccepteerd, voorkeur
- Rijbewijs
- Nationale identiteitskaart / verblijfsdocument
- Identiteitskaart van staat / provincie
Altijd geweigerd
- Fotokopieën / screenshots / foto's van foto's
- Digitale ID (mDL / digitale documenten in Apple Wallet)
- Studentenkaart / personeelspas / bibliotheekpas
- Tijdelijke papieren documenten / verlopen identiteitsbewijzen
Foto-instellingen met de hoogste slagingskans
- Gebruik zacht, gelijkmatig daglicht (bij een raam maar niet met tegenlicht); vermijd schittering van plafondlampen
- Leg het identiteitsbewijs plat op een effen ondergrond zonder patroon, met alle vier de hoeken zichtbaar en zonder vingers erop
- Zet voor de selfie mondkapje, zonnebril en hoed af, en kijk recht in de camera
- Een effen achtergrond is beter — rommel verhoogt de kans dat gezichtsherkenning mislukt
- Controleer de foto's voordat je ze verstuurt: is de tekst leesbaar? Komt de selfie overeen met het identiteitsbewijs? Als jij het niet kunt zien, kan Persona het ook niet
Over regionale beperkingen: Anthropic beperkt de toegang op basis van de officieel ondersteunde landen, het gebruiksbeleid, de servicevoorwaarden en het toepasselijke recht. Ligt de locatie waar het account is aangemaakt of wordt gebruikt buiten een ondersteund land, dan kan de toegang ook na een voltooide identiteitsverificatie beperkt blijven of naar een bezwaarprocedure gaan. Kijk bij de beoordeling tegelijk naar de IP-geolocatie, de herkomst van het telefoonnummer, de factuurregio en de identiteitsgegevens.
Officiële bronnen en reikwijdte van dit artikel
Dit artikel vertaalt alleen officiële openbare richtlijnen naar uitvoerbare stappen voor zelfcontrole, aangevuld met risico-opmerkingen uit de netwerkdiagnose van CleanIP. De werkelijke drempels, interne modellen en regels van de fraudedetectie van Claude zijn niet openbaar, dus elke “hoog/gemiddeld/laag” op deze pagina geldt als prioriteit bij het uitzoeken, niet als gegarandeerde uitkomst.
Zelfcontrole: checklist met 15 punten
Loop na een trigger van de fraudedetectie de punten hieronder op volgorde door — meestal vind je de oorzaak binnen 10 minuten:
01 Lijkt mijn IP meer op een residentieel providernetwerk?
Zoek je eigen IP op via de homepage van CleanIP en kijk of “IP-type” een residentieel thuis-IP, IDC, VPN, proxy, Anycast of publieke CDN/DNS toont.
Tip: IDC/hosting/proxy/VPN/Anycast betekent niet per se onbruikbaar, maar wel een hoger risico bij een gewone accountlogin.
02 Wat zijn mijn risico- en zuiverheidsscores bij CleanIP?
Het Claude AI-controlecentrum geeft je huidige netwerk een risico-inschatting van 0-100 en een zuiverheidsscore — dit is het eigen samengestelde oordeel van CleanIP, geen officiële score van Anthropic.
03 Liggen mijn IPv4 en IPv6 in hetzelfde land?
Controleer het via de twee endpoints van CleanIP: v4.cleanip.io / v6.cleanip.io. Tonen de twee IP's verschillende landen, dan is de routering inconsistent.
Tip: Schakel IPv6 niet meteen uit — controleer eerst of je proxy-/routeringsregels de dual-stack dekken.
04 Komt mijn DNS-uitgang overeen met mijn HTTP-uitgang?
Voer een DNS-lektest uit op /leak. DNS in Japan terwijl HTTP Singapore toont, is een tegenstrijdigheid.
05 Lekt mijn WebRTC mijn echte IP-adres?
/leak voert ook een WebRTC-test uit. Staat de VPN aan maar toont WebRTC nog steeds je lokale IP, dan is dat een lek.
Tip: Om WebRTC in Chrome te beperken, stel je het bedrijfsbeleid WebRtcIPHandling in op disable_non_proxied_udp (alleen verbindingen via de proxy); verwijder WebRTC niet volledig.
06 Komt mijn systeemtijdzone overeen met de regio van mijn IP?
macOS: Systeeminstellingen → Algemeen → Datum en tijd → Tijdzone. Windows: Instellingen → Tijd en taal.
07 Komt mijn browsertaal overeen met de regio van mijn IP?
De eerste waarde in navigator.languages moet passen bij de lokale taal van het land van het IP (Japans IP + ja-JP).
08 Heb ik extensies geïnstalleerd die fingerprints vervalsen of tracking tegengaan?
Verwijder ze of stap over op een schone browser. Brave / Privacy Badger / Canvas Defender zijn allemaal signalen voor fraudedetectie.
09 Is dit het IP dat ik gebruikte toen ik het account registreerde?
Het IP-bereik dat bij de eerste registratie is gebruikt, is een impliciet “anker”. Door de jaren heen vaak naar andere IP-bereiken wisselen verhoogt het risico aanzienlijk.
10 Is er in dit IP-bereik onlangs ongebruikelijk gedeeld gebruik geweest?
Woon je met huisgenoten, gebruik je een gedeeld proxyabonnement, gedeelde NAT of een proxypoolnetwerk, dan kunnen massale registraties/logins door anderen op dezelfde uitgang de gedeelde reputatie ervan aantasten.
Tip: Stap over op een langdurig stabiel netwerk met een duidelijke eigenaar en test opnieuw.
11 Ben ik de afgelopen 24 uur in ≥ 2 landen geweest?
Een snelle sprong tussen landen is een signaal van een gecompromitteerd account. Houd minstens 24 uur één uitgang aan voordat je iets anders doet.
12 Komt mijn telefoonnummer uit een door Claude ondersteund land?
Volgens de officiële richtlijnen vereist het aanmaken van een account een telefoonnummer uit een ondersteund land om de sms-verificatiecode te ontvangen. Virtuele nummers, sms-ontvangstdiensten of nummers uit niet-ondersteunde landen kunnen de verificatie laten mislukken.
13 Gebruik ik een tijdelijk e-mailadres?
Een tijdelijk e-mailadres maakt accountherstel, bezwaar en beveiligingsmeldingen lastig. Gebruik een e-mailadres dat je langdurig beheert en bewaar e-mails die met inloggen te maken hebben.
14 Heb ik in korte tijd herhaaldelijk accounts geregistreerd/verwijderd?
De officiële helppagina's vermelden dat het opnieuw registreren van verwijderde en uitgeschakelde accounts beperkt is. Maak niet herhaaldelijk opnieuw accounts aan met hetzelfde e-mailadres.
15 Is bij mij identiteitsverificatie of leeftijdsbevestiging gestart?
Zorg voor een geldig, fysiek, door de overheid uitgegeven identiteitsbewijs met foto en een werkende camera. Onscherpe foto's, verlopen documenten, digitale ID's of niet door de overheid uitgegeven ID's kunnen allemaal worden afgewezen.
Praktijkgids na een trigger
▸ Scenario A: verificatiepagina van Cloudflare + IP is in orde
Dit verdwijnt meestal na een paar minuten vanzelf. Blijf je er na 2 uur nog steeds in hangen, dan lekt je DNS of WebRTC waarschijnlijk — voer eerst de lektest en de IPv6-risicocontrole uit en beslis daarna of je van uitgang moet wisselen.
▸ Scenario B: plotseling opnieuw inloggen / OAuth blijft hangen
Dit is een trigger op laag 2. Open een incognitovenster, schakel alle extensies uit die de fingerprint wijzigen, stel je systeemtijdzone in op die van je proxy-uitgang en probeer het opnieuw. Lukt het nog steeds niet, wis dan cookies of test met een schoon browserprofiel — wissel niet steeds van apparaat en regio.
▸ Scenario C: account tijdelijk opgeschort
Ga naar support.claude.com of het officiële bezwaarkanaal om je accountgegevens in te dienen. Leg in je bezwaar vooral duidelijk uit wie eigenaar is van het account, hoe je het gebruikt, wanneer de trigger plaatsvond en waarom je denkt dat het een vergissing is — dien geen valse identiteitsgegevens, bewijzen van verificatie door derden of gegevens van gekochte accounts in.
▸ Scenario D: doorgestuurd naar Persona voor KYC
Zorg voor een geldig fysiek identiteitsbewijs met foto van de overheid en een werkende camera, en voltooi de verificatie volgens het officiële proces. Voldoen je regio of accountstatus niet aan het beleid, volg dan de officiële bezwaarprocedure of gebruik een dienst die je legaal kunt gebruiken — probeer geen al geverifieerd account te kopen of te lenen.
Preventieve inrichting (best practices om triggers te voorkomen)
Doe deze 5 dingen voordat je een nieuw account aanmaakt of het langdurig stabiel gaat gebruiken — dat vermindert extra verificatie door de netwerk- en browseromgeving aanzienlijk:
- Kies bij voorkeur een stabiel netwerk — thuisbreedband, een vaste lokale provider of een vertrouwd bedrijfsnetwerk is beter dan een publieke VPN, een gedeelde proxypool of een vaak wisselende VPS-uitgang.IP's met een risicoscore onder 30 bekijken
- Controleer of de IPv4- en IPv6-paden consistent zijn — kan de consistentie van de dual-stack niet worden gegarandeerd, overweeg dan IPv6 te beperken; zie risico's van IPv6-dual-stack
- Houd DNS- en HTTP-uitgang consistent — vermijd DNS in het ene land en de HTTP-uitgang in een ander; gebruik zo nodig een vertrouwde DoH en zorg dat je routeringsregels die dekken.
- Houd systeemtijdzone / taal stabiel — wissel taal en tijdzone niet steeds mee met je knooppunt; voor langdurig gebruikte accounts tellen stabiliteit en consistentie zwaarder.
- Houd de browseromgeving eenvoudig en stabiel — gebruik een dedicated Chrome-profiel en installeer niet veel extensies die fingerprint of privacy aanpassen; meer extensies betekent meer afwijkende signalen.