Mi viene anche in mente qualcosa di cui s'era parlato parecchio tempo fa: potreste avere il browser aperto in background che fa il refresh di qualche pagina che si rivela essere a pagamento (oppure che cerca di aprire la homepage magari impostata da 3 sul portale)?