Comportamento commerciale scorretto

Salve,
Venerdì scorso mi apprestavo ad acquistare un biglietto aereo dalla compagnia Blue Air. Una volta inseriti tutti i dati personali e relativi alla carta di credito, al momento di inserire il codice di sicurezza del token che ho in dotazione, ho annullato l'operazione per un ripensamento dell'ultimo minuto. (Quindi non ho inserito alcun codice.) Questo annullamento non ha prodotto tuttavia l'effetto desiderato, poiché il sistema informatico ha generato una ricevuta di pagamento.
Controllato il mio conto online vedevo infatti che quella somma, sebbene non ancora prelevata, risultava comunque in loro disponibilità. Allo stesso tempo però NON AVEVO RICEVUTO ALCUN BIGLIETTO AEREO. Ho dunque inviato varie mail di chiarimento ai diretti interessati, ma non ho ottenuto alcuna risposta fino a lunedì mattina. Quella mattina infatti, dopo tre giorni in cui non capivo se il biglietto era stato venduto o meno, tale Maxime Helin della Maxitours mi chiedeva di fornirgli la ricevuta di pagamento senza spiegarmi il perché. Ingenuamente, ho inoltrato la mail con la ricevuta al signor Maxime sperando che ciò servisse a rendere evidente la cifra indebitamente presa a disposizione. Nella stessa mail facevo presente inoltre che quel biglietto non lo volevo più e che avevo trovato altre soluzioni. Una volta inviata la mail con la ricevuta, mi è stato spedito il biglietto aereo. Mi imponevano dunque l'acquisto di un biglietto che a) non volevo come conferma il mancato inserimento del codice di sicurezza e b) che qualora lo avessi voluto, non potevo aspettare tre giorni che mi venisse recapitato.
Vorrei capire se consideriate legale e corretto un tale comportamento e come posso agire contro una tale pratica scorretta di vendita online. Tengo a ripetere che senza la ricevuta che evidentemente non avevano non avrebbero potuto farmi il biglietto.
La richiesta di inviargliela era fatta in mala fede giacché l'intento era quello di impormi l'acquisto. Ho già chiesto svariate volte di restituirmi il denaro indebitamente sottratto.
Ho chiesto come potessero prelevarlo a seguito di un operazione di annullamento. Mi chiedo anche a cosa serva questo token fornito da Unicredit se alla fine una transazione può passare anche senza inserire alcun codice.
Spero di essere stato sufficientemente chiaro. Ho a disposizione tutte le mail prodotte. Come dovrei procedere?
Distinti saluti,
Giuseppe, da Caltagirone (CT)