Провайдер себе ставит 1 млн байт, а Вы думаете, что он считает направильно. Во-вторых, трафик часто считается смешанный, т.е. к Вам и от Вас, плюс служебный трафик - DNS и т.д. В-третьих, есть такая хрень, как MIME-кодирование, и его частенько применяют автоматом как на сервере, с которого сливается, так даже и по дороге, для определённых типов (расширений) файлов - оно даёт существенный прирост объёма (но файлы не обрываются на 0x0A и т.п.). Остальное - к уроду-провайдеру