Android端末(特定機種)側の不具合と考えられます。
WebブラウザまたはAndroid OSが独自の判断で再送しているようです。
手元で現象を確認していないので検討できていませんが、JavaScript側で制御は難しいでしょう。
サーバー側で監視,無視など例外対応が必要です。
Android側の挙動については次の通りです(サーバー側の対応方法は、わかりません)。2回目のリクエストのUserAgentは次のようなものでしたか?
"Dalvik/1.6.0 (Linux; U; Android 4.2.2; C2004 Build/15.2.A.2.5)"
これはAndroidのHttpURLConnectionのUserAgentで、WebブラウザのUAとは異なります。
Androidアプリでの確認方法は次のとおりです。
System.getProperty("http.agent");
同様の症状がStackOverflowのBrowser sending “Dalvik” as user agentに報告されていました。
初回のリクエストがAndroidのブラウザから行われ、
何らかの事情でAndroid OSのHttpURLConnectionを使ったリクエストが再送されているようです。
UserAgentについてはWebブラウザ(WebView)、HttpURLConnection、HttpClientそれぞれで異なります。通常、ブラウザを利用している場合は、ブラウザのUAが入ります。しかし、Androidは機種ごとにカスタマイズして実装されているため、幾つかの機種固有の問題として、異常系/例外処理?に入ったケースで質問の挙動が起きているのだと推測します