Для защиты от неавторизованных покупок защитите свое устройство с помощью установки пароля, PIN-кода или другого способа защиты, который может быть доступен на вашем устройстве. Дополнительной мерой безопасности может быть смена паролей для связанных акканутов, включая аккаунты Facebook и Google Play.

Кроме того, мы настоятельно рекомендуем включить запрос пароля или аутентификацию для внутриигровых покупок.
Подробную информацию о том, как это сделать, можно найти здесь:

https://support.apple.com/en-us/HT204030