Ну тут много причин может быть. Если на 100% уверен, что запрос идентичен, значит они смотрят на какие-то нюансы реализации TLS или HTTP стека, которые отличаются в дотнете и в браузере.