Попробуйте отправлять значения из hidden полей вместе с логином и паролем. Возможно в этом причина.
Когда вы очистите историю, в форме появляется эти 2 поля
Думаю это и есть проверка на бота. Интересно что когда заходишь во второй раз, этих полей уже нет
