Em ataques como esse é muito comum o uso de spoofing do Header HTTP de user-agent, que é quem determina qual o device e sistema operacional usado para fazer o request. Não dá pra levar a lista ao pé da letra nesse caso.