我认为存在以下特征的用户属于异常用户：
1、同一个IP地址、IMEI号、MACD地址注册的多个用户；
2、同一个银行卡号、微信号、支付宝号付款的多个用户；
3、在线时长较短的付费用户；
4、用户等级较低的付费用户；
5、游戏币消耗比例较低的用户。
核查方法：
首先确定异常用户的总体数量以及充值总金额是否超过重要性水平；
其次针对大额的异常用户进行线下访谈（包括电话，现场）。