Классика - "подозрительная активность".
Это стандартная процедура когда произошла смена IP, браузера или системы, плюс другие менее заметные обычному пользователю вещи.
Только вот смена браузера не очень подходит под "подозрительную активность". Если же еще динамический ip, тогда вообще должны каждый раз блочить?!
Мне вот интересно, они учитывают двухфакторную аутентификацию при принятии решения о блокировке?