这个异常行为是怎么判定的？

一般都是多个设备同时登陆一个账号导致的。