Кто из нас не прав?

Модераторам! Пусть тут хоть один день повисит. Пожалуйста. Здесь много народу. У нас с мужем своя фирма, небольшая. Есть сайт, основной. Нас он вполне устраивает. Но так как мы продаем очень большой спектр товаров по одной тематике, то решили разделить товары на группы, сделать еще 4 сайта. Нашли сайт, который нам понравился по дизайну, связались с теми, кто его делал. Договор никакой не заключали, только устный. Заплатили предоплату. Примерно через месяца полтора нам сделали 1 сайт. Ничего не скажешь, сайт был замечательный. Мы отдали еще половину денег, т.е. по этому сайту рассчитались полностью. У нас начался сезон, заниматься сейчас еще тремя сайтами просто нет возможности, мы и так крутимся, работы много. И вот сегодня тот человек, который делал новый сайт, отключил нам доступ к нашему сайту, поменял пароль, и написал, что мы его обманули, сказали, что будем делать 4 сайта, а сами только один заказали, а он потратил деньги на движок, на айпи адреса и на что-то там еще, 28 тыс. Мы с мужем профаны, может, и потратил, говорим, предоставьте документы на ваши траты, мы все оплатим. Говорит, никаких документов нет. Подтвердить не могу, а вы мошенники (т.е. мы с мужем). С сайтом новым можно попрощаться, доступа к нему нет, а сейчас он и вовсе выключен, что-то там он сделал, недоступен стал. Домен мы покупали сами. Хостинг был его, но он на нас его переводил, есть по этому поводу переписка, но все пароли были его, он нам их давал. В принципе делать сайты (еще 3) собирались, но чуть позже. И кто из нас мошенник: он или мы? Еще очень боимся, как бы он с нашим основным сайтом ничего не сделал.. Умные и знающие посоветуйте, как себя обезопасить? То, что теперь только официальный договор, это понятно.