Bonjour LucieK1 

Vous avez été piraté via un qr code, mais  Sosh est complice de ce piratage ? C'est bien le titulaire qui valide, non ?

Regardez si ce sont des achats multimédias. 

Pour résilier ces abonnements depuis votre espace client, aller dans Forfaits et Options, gérer votre offre et vos options, Options et cliquez sur le lien Abonnements auprès des partenaires.
https://assistance.orange.fr/mobile-tablette/tous-les-mobiles-et-tablettes/installer-et-utiliser/payer-avec-le-mobile/paiement-sur-facture-mobile-ou-open/abonnement-multimedia-mobile-resilier-_254641-759603
Pour bloquer ces abonnements, désactivez l'option des sms+et abonnements mulitmédias dans Maîtrisez vos usages
https://assistance.sosh.fr/faq/achats-multimedia-et-sms-interdire-ou-autoriser_334874

Pour un remboursement, vous trouverez les infos de l'éditeur-tiers et les contacter sur ce site https://www.surmafacture.fr/contact-editeur-internetplus/