2,14 millones de cuentas bloqueadas y un 3,3% de apelaciones exitosas: así funciona el antifraude de Claude y la protección contra los baneos

• Volumen de bloqueos de Anthropic en el año: 2,14 millones de cuentas (690.000 en el primer semestre y 1,45 millones en el segundo semestre, +110%)
• Conversión de apelaciones en desbloqueo: 3,3% (1.700 restauradas de 52.000 solicitudes)
• Riesgo en cascada por tarjeta compartida: bloqueo de toda una organización de hasta 110 empleados en una sola noche, sin devolución de fondos
• Principal factor de supervivencia de la cuenta: coherencia entre país de la IP, zona horaria, tarjeta y teléfono + correo con más de 10 años de antigüedad

La publicación de estadísticas en Anthropic Transparency Hub disipó cualquier ilusión sobre «fallos aleatorios» en el bloqueo de acceso a Claude. En un solo año, el sistema eliminó 2,14 millones de cuentas: si en el primer semestre cayeron bajo la cuchilla 690.000 cuentas, en el segundo semestre fueron ya 1,45 millones (un salto de más del 110%). Además, contar con el soporte a través del formulario `claude.ai/restricted` resulta inútil: de las 52.000 apelaciones presentadas en el segundo semestre, el acceso activo solo se restableció en 1.700 casos, un margen estadístico de apenas el 3,3%.

Desde el 4 de septiembre de 2025, las reglas se endurecieron todavía más: además del bloqueo geográfico directo a usuarios de regiones no soportadas, quedaron prohibidas también las empresas extranjeras en las que la participación de fundadores de dichas jurisdicciones supera el 50%. Al observar cómo, uno tras otro, se quemaban los perfiles de trabajo de nuestros colegas del sector, en el equipo analizamos en detalle la mecánica de funcionamiento de la máquina antifraude.

¿Por qué el antifraude de

Anthropic bloquea por infraestructura y datos de pago, y no por el texto de los prompts?

Un mito extendido afirma que el bloqueo llega por preguntas «delicadas» en el chat. En realidad, el interruptor primario se activa mediante algoritmos de scoring financiero y de comportamiento (de forma análoga a Stripe Radar), verificando los puntos de la Acceptable Use Policy que prohíben la actividad coordinada (`coordinate malicious activity across multiple accounts`) y la automatización de registros.

El sistema cruza cinco señales técnicas. Una desviación aislada rara vez provoca un bloqueo inmediato, pero la intersección de 2-3 banderas rojas activa la eliminación automática de la cuenta sin previo aviso:

1. Saltos del punto de entrada y desincronización de la huella digital: si tu dirección IP salta de Fráncfort a Ámsterdam en cinco minutos, se encuentra en un pool de hostings baratos muy utilizado, o está abierta en paralelo en dos países, se activa el disparador de evasión de restricciones regionales. El antifraude cruza la IP con el reloj del sistema operativo, la zona horaria del navegador y la lista de fuentes instaladas.

2. Tarjeta de pago compartida y carteras cripto virtuales: el disparador más destructivo de 2026. Cuando cinco desarrolladores pagan sus suscripciones con una tarjeta corporativa o de intermediario común, el algoritmo los vincula en un único clúster de fraude y quema toda la cadena.

Un caso ilustrativo es el de una empresa agrotech de 110 personas (analizado en HackerNews y en el issue de GitHub `#51583`), a la que en una sola noche le eliminaron toda la organización junto con el dominio corporativo, sin devolver el dinero cobrado. Y si se paga con la tarjeta de un intermediario, la devolución tras el baneo va a la tarjeta del «drop», con lo que se pierden los fondos para siempre. 3.

Antigüedad de la cuenta de Google: un correo reciente sin autenticación en dos factores (2FA) y sin historial de servicios se interpreta como granja de bots. La paradoja de la práctica: un Gmail ruso de diez años con historial activo de YouTube y Drive, combinado con una IP extranjera cuidada, sobrevive durante años, mientras que un correo «europeo» recién creado se va al baneo en la primera semana. 4.

Números de SMS de usar y tirar: los números virtuales de pools públicos de alquiler quedan expuestos en cientos de registros ajenos y hunden de inmediato cualquier perfil nuevo. 5. Anomalías en el tráfico de la API: picos abruptos de solicitudes, intentos de destilación del modelo (`model scraping`) y ejecuciones masivas de prompts de jailbreak.

¿Cómo se construye una configuración de puesto de trabajo

indestructible para el acceso directo?

Uno de nuestros ingenieros en Alpina Digital, tras una serie de bloqueos dolorosos, elaboró una lista de verificación de higiene estricta con la que la cuenta funciona sin un solo fallo:

• Uso de la cuenta principal personal de Google, con más de 10 años de historial y 2FA activada.
• Coherencia geográfica total de los datos bajo la regla de «un solo país»: tarjeta bancaria personal española + número de teléfono personal español + dirección IP estática de Madrid.
• Ajuste de la hora del sistema del portátil estrictamente según la zona horaria del servidor (Madrid) y desactivación completa de la geolocalización en la configuración del navegador.
• Navegador dedicado y limpio solo para trabajar con Claude y la extensión en VS Code (sin instalar el cliente de escritorio nativo de Anthropic, que lee la telemetría del sistema operativo con mayor profundidad).
• Cierre forzoso de todas las pestañas y procesos en segundo plano antes de cualquier cambio de ruta de red.

¿Qué hacer en la práctica para sacar al equipo del riesgo de bloqueos

en cascada?

Mantener los procesos de negocio de la empresa en cuentas personales de los desarrolladores, vinculadas a una única tarjeta extranjera, es una bomba de tiempo. Para que los ingenieros y los equipos de producto no pierdan tiempo peleando contra las huellas digitales de los navegadores, resolvimos este problema a nivel arquitectónico en dos niveles: para los clientes corporativos desplegamos una puerta de enlace API tolerante a fallos en AlpinaGPT, y para el trabajo individual y en equipo con un conjunto de modelos de referencia, sin riesgo de perder el historial ni las suscripciones, creamos el espacio de trabajo [Nomad AI](https://nomadnet.ai).

Y las plantillas técnicas listas para un enrutamiento tolerante a fallos entre Claude Opus y modelos de respaldo las analizamos con los miembros de [Vibe Club](https://hamidun.com/club).