ちょっと詳細忘れたけど、ガラケー向けサービスを作っていた時は、URLのクエリストリングで何かを付けておくと、端末固有のIDがheaderに付与されるから、 それがあれば携帯からのアクセスだし、そのIDでユーザー判定するし、みたいなのもあったなぁ〜 もちろん偽装し放題なので、それを完全に信用したシステムで悪用されてニュースになって、みたいなのもあった気がする。