Acquisti non effettuati con Postepay

Tramite la mia Postepay sono stati effettuati acquisti online sul sito Tim, sul sito Trenitalia e su un sito statunitense, per circa 250 euro. Non avendo mai effettuato quegli acquisti ho quindi esposto regolare denuncia e ho quindi mandato una raccomandata A/R a Poste Italiane chiedendo il rimborso.
Dopo circa QUATTRO MESI Poste Italiane mi ha risposto che Tim e Trenitalia utilizzano per gli acquisti online un sistema supersicuro e per questo motivo non hanno modo di rifarsi sulla loro banca, anche perché la custodia dei dei dati era mia responsabilità. Nulla mi hanno ancora detto invece per quanto riguarda il sito statunitense.
Cosa mi consigliate di fare? Non dovevano almeno rispondermi prima? Quattro mesi non sono troppi? Ho qualche speranza di riavere i miei soldi?
Giovanni, da Torremezzo Di Falconara Albanese (CS)