что вы делаете (или не делаете в данный момент) - неважно.
важно что в памяти клиента было что-то что совпало с проверками античита.
например антиафк. или что-либо подобное.
сторонний софт тоесть.