Io utilizzo Cipher/Blowfish, però utilizza una sola chiave..

L'unico modo è quello, per non far fare tutto in un colpo.

Ciao Guybrush (da Monkey Island ?;)),

consiglio generale per tutti, servitevi solo dei siti ampiamente conosciuti e collaudati.
Per il tuo caso, ti consiglio di inviare una raccomandata AR all'indirizzo indicato, nella quale precisi il tuo reclamo, scrivendo, inoltre, che concedi loro 10/15 giorni per recapitare la merce o in alternativa per restituire i soldi, dopo di chè ti rivolgerai ad un avvocato per denunciarli per possibile truffa.
Nel frattempo contatta una associazione dei consumatori (una di quelle più conosciute) e vedi se ti possono aiutare loro. Se no rivolgiti ad un avvocato.
E' probabile che dovrai agire dinanzi ad un giudice per ottenere i soldi indietro.

Benvenuto anche da parte mia