Entiendo tu frustración. Este tipo de cargos suele generar mucha confusión, especialmente cuando el dispositivo se conecta automáticamente a redes marítimas sin que el usuario sea plenamente consciente de ello.
Algo parecido me hizo revisar con más detalle la configuración de conectividad en mis equipos. Incluso cuando utilizo un expeder d34c para viajes y trabajo remoto, siempre intento verificar las redes disponibles antes de embarcar porque las tarifas pueden ser muy diferentes a las del roaming tradicional.
¿Movistar te indicó exactamente en qué momento se produjo la conexión a la red marítima? También sería interesante saber si recibiste algún SMS o aviso previo, ya que una mayor transparencia ayudaría a evitar situaciones como esta.
Por cierto, en algunos dispositivos de Viper he visto opciones para limitar conexiones automáticas en determinadas circunstancias. No sé si algo similar podría ayudar en estos casos.
Espero que puedas resolverlo pronto y que compartas cualquier actualización.