تحقیقات اخیر نشان‌دهنده فعالیت مجموعه‌ای از وب‌سایت‌های مشابه است که با وعده بازپرداخت هزینه‌های ارسال (Shipping Rebates)، کاربران را به سمت اشتراک‌های ماهانه هزینه‌بر و خودکار سوق می‌دهند. یکی از این سرویس‌ها با نام ShipmentsFree فعالیت می‌کند که در ظاهر امکان دریافت تا ۱۰۰ دلار بازپرداخت ماهانه را فراهم می‌کند، اما در واقع کاربران را وارد یک چرخه پرداخت اشتراکی می‌کند که لغو آن دشوار است.
الگوهای شناسایی شده در این حملات
این شبکه از چندین دامنه مختلف با برندینگ‌های مشابه مانند ShipmentFree یا ShipmentsFree استفاده می‌کند. ویژگی‌های مشترک این سایت‌ها عبارتند از:
- استفاده از صفحات مدیریت حساب (Account Pages) یکسان.
- به‌کارگیری متون حقوقی و سیاست‌های مشابه در بخش Terms and Conditions.
- اشتراک در اطلاعات پشتیبانی و ایمیل‌های مربوط به افسر حفاظت از داده‌ها (Data Protection Officer).
روش فریب کاربران و مدل درآمدی
عاملان این طرح از طریق تبلیغات در خرده‌فروشی‌ها، پنجره‌های Pop-up مرورگر، پیشنهادهای زمان پرداخت (Checkout) و اپلیکیشن‌های موبایل، کاربران را جذب می‌کنند. بسیاری از کاربران تصور می‌کنند تنها در حال ثبت‌نام برای دریافت وجه بازگشتی هستند، اما در واقع اجازه کسر مبلغ ماهانه (مثلاً ۲۵ دلار) از حساب خود را می‌دهند.
نکات امنیتی برای کاربران و مدیران
به دلیل عدم شفافیت در ارتباطات این سرویس‌ها، کاربران اغلب متوجه منشأ تراکنش‌های بانکی خود نمی‌شوند. در صورتی که در صورت‌حساب بانکی خود تراکنش‌هایی با نام‌های ShipmentsFree، FreeShipments یا ShipmentFree مشاهده کردید، توجه داشته باشید که این‌ها هزینه‌های یک‌باره ارسال نیستند، بلکه مربوط به اشتراک‌های تکرارشونده هستند.
توصیه فنی: پیش از وارد کردن اطلاعات پرداخت در هرگونه سرویس بازپرداخت یا تخفیف، اعتبار دامنه و سوابق شکایات کاربران در مراجع نظارتی را بررسی کنید تا از گرفتار شدن در مدل‌های اشتراکی پنهان (Hidden Subscriptions) جلوگیری شود.
