Colis recu et payé mais pas commandé

Bonjour,

J'ai reçu un colis d'une société qui vends des articles de puériculture. A mon grand étonnement je l'ouvre et je découvre un article pour bébé avec la facture à mon nom avec ma nouvelle adresse (déménagé il y a 1 mois et demi), mon tel portable et mon mail.
Cet article a été payé en ligne 1 mois avant la réception du colis.

Je téléphone à la société (petit commerce sans prétention) qui ne comprends pas car tout a été fait dans les règles sauf que je n'ai jamais commandé chez eux, ma carte n'a pas été prêté ni perdue.
La carte est bien la même que celle utilisée.
Il veut bien me rembourser mais je dois m'acquitter des frais de retour qui seront conséquent étant donné le volume du colis. Et là je ne suis pas d'accord.

Qu' a t-il bien pu se passer ? Dois-je contacter la banque ? Changer de carte ? A t-elle été piratée sachant que bizarrement c'est moi qui ai reçu le colis et pour un montant pas très élevé mais que j'aurai bien pu me passer.

Quels sont mes droits ?

Merci de vos réponses.