تحقیقات اخیر نشان‌دهنده فعالیت شبکه‌ای از وب‌سایت‌های مشابه است که با وعده بازپرداخت هزینه‌های ارسال (Shipping Rebates)، کاربران را به ثبت‌نام در اشتراک‌های ماهانه هزینه‌بر و خودکار ترغیب می‌کنند. این سرویس‌ها که با نام‌هایی نظیر ShipmentsFree و مشتقات آن فعالیت می‌کنند، از مدل کسب‌وکاری استفاده می‌کنند که در آن کاربر تصور می‌کند در حال دریافت تخفیف یا بازپرداخت است، اما در واقع وارد یک قرارداد اشتراکی با تمدید خودکار می‌شود.
الگوی عملیاتی و شناسه‌های شبکه
این عوامل تهدید از چندین دامنه مرتبط استفاده می‌کنند که اگرچه ظاهر و رنگ‌بندی متفاوتی دارند، اما از زبان سیاست‌های مشابه، صفحات حساب کاربری یکسان و جزئیات پشتیبانی مشترک بهره می‌برند. برخی از دامنه‌های شناسایی شده عبارتند از:
- freeshipments[.]com
- freeshpmts[.]com
- shipmentsfreezone[.]com
- shipmentfree[.]com
بررسی‌ها نشان می‌دهد که بسیاری از کاربران پس از ثبت‌نام، متوجه کسر مبالغ ماهانه (مانند ۲۵ دلار) از حساب‌های خود می‌شوند، در حالی که در ابتدا متوجه ثبت‌نام در یک سرویس پولی نشده بودند.
تحلیل ریسک و تجربه کاربران
گزارش‌های منتشر شده در پلتفرم‌های نظارتی مانند BBB نشان‌دهنده تعداد زیادی شکایت در زمینه مسائل مربوط به صورت‌حساب (Billing) است. کاربران گزارش داده‌اند که از طریق تبلیغات در فروشگاه‌ها، پاپ‌آپ‌های مرورگر یا اپلیکیشن‌های موبایل جذب شده و سپس با نام‌های ناشناخته‌ای در صورت‌حساب بانکی خود مواجه شده‌اند که ردیابی آن‌ها به وب‌سایت اصلی دشوار است.
توصیه‌های امنیتی برای کاربران و سازمان‌ها
برای پیشگیری از این نوع کلاهبرداری‌های مهندسی اجتماعی (Social Engineering)، موارد زیر توصیه می‌شود:
- بررسی دقیق شرایط: پیش از وارد کردن اطلاعات پرداخت، بخش Terms and Conditions و Privacy Policy را به دقت مطالعه کنید.
- استفاده از روش‌های پرداخت امن: استفاده از روش‌های پرداختی که قابلیت بازگشت وجه (Reversible Payment) یا محافظت مصرف‌کننده دارند.
- مستندسازی: ذخیره صفحه پیشنهاد و ایمیل‌های تاییدیه برای ارجاع در صورت بروز اختلاف مالی.
- پایش صورت‌حساب‌ها: بررسی منظم تراکنش‌های بانکی برای شناسایی هرگونه هزینه ماهانه غیرمنتظره.
