@joseuvic 

cette option, nommée "Limitation appels internationaux" ne peut être souscrite que sur demande au service client.

Attention, cette option limite aussi les appels émis vers les zones incluses (si vous prenez l'option a 1€ pour appeler les fixes en UE, vous ne pourrez plus les appeler). De même si vous partez à l'international, même en zone incluse, l'option empêchera vos communications sur place. Il faudra donc bien penser à la faire résilier avant votre voyage le cas échéant.

Pour le reste, ça s'est déjà vu ; un petit tour sur un site de jeux ou tout autre site douteux qui installe un malware dans le téléphone et dès que ce dernier est en veille, ça lance des communications vers des numéros surtaxés à l'étranger (appels/SMS). En attendant, c'est le client qui racke et le hacker à l'étranger qui se frotte les mains.

Parfois, c'est un appel entrant qui sonne quelques secondes seulement et qui fait qu'on est tenté de rappeler. Il y a 15 jours, j'ai failli me faire avoir, il était présenté comme un numéro Français. Sauf que le +33 était en fait un +31 ou je ne sais plus (je ne le retrouve pas dans mon historique) mais clairement, c'est par vagues, ça fait des années que ça existe et ça concerne tous les opérateurs (des recherches sur internet vous feront tomber sur différents sites avec des personnes dans le même cas).

Malheureusement, c'est un "risque du numérique" parti tant d'autres, mais qui peut couter (très très) cher. Donc blindez-vous ; bloquez les paiements d'achats multimédias sur facture, mettez en place l'option d'interdiction d'appels surtaxés, l'option Limitation Appels Internationaux. Et levez la restriction lors d'un besoin spécifique.

Edit : 

pour rebondir au post initial de  @CharliePel : le code de confirmation est demandé pour une souscription d'option RED / SFR.
Lorsque vous souscrivez un abonnement au travers d'un store (Apple ou Google), le paiement se fait sur votre facture mobile sans code de confirmation (par contre, vous recevez un SMS pour vous informer du débit).

Du coup, pour stopper cela, je vous invite à effectuer 2 choses :

Dans Espace client > Infos Conso > Conso en cours > Voir le détail (sous Achats & Abonnements multimédia) > Achats & Abonnements, vous allez retrouver le service tiers qui vous facture tous les mois. Résiliez-le depuis cette page.

Ensuite, rendez-vous dans Espace client > Infos Conso > Conso en cours > Gérer mes droits d'achat. Décochez la case "Activer les achats depuis votre ligne RED".

Ainsi, les services tiers ne pourront plus facturer en passant par votre facture de téléphonie. Clairement, c'est une des premières choses que je fais dès que je fais souscrire une ligne mobile à une personne de mon entourage. Ca peut éviter bien des déboires.

@joseuvic 

cette option, nommée "Limitation appels internationaux" ne peut être souscrite que sur demande au service client.

Attention, cette option limite aussi les appels émis vers les zones incluses (si vous prenez l'option a 1€ pour appeler les fixes en UE, vous ne pourrez plus les appeler). De même si vous partez à l'international, même en zone incluse, l'option empêchera vos communications sur place. Il faudra donc bien penser à la faire résilier avant votre voyage le cas échéant.

Pour le reste, ça s'est déjà vu ; un petit tour sur un site de jeux ou tout autre site douteux qui installe un malware dans le téléphone et dès que ce dernier est en veille, ça lance des communications vers des numéros surtaxés à l'étranger (appels/SMS). En attendant, c'est le client qui racke et le hacker à l'étranger qui se frotte les mains.

Parfois, c'est un appel entrant qui sonne quelques secondes seulement et qui fait qu'on est tenté de rappeler. Il y a 15 jours, j'ai failli me faire avoir, il était présenté comme un numéro Français. Sauf que le +33 était en fait un +31 ou je ne sais plus (je ne le retrouve pas dans mon historique) mais clairement, c'est par vagues, ça fait des années que ça existe et ça concerne tous les opérateurs (des recherches sur internet vous feront tomber sur différents sites avec des personnes dans le même cas).

Malheureusement, c'est un "risque du numérique" parti tant d'autres, mais qui peut couter (très très) cher. Donc blindez-vous ; bloquez les paiements d'achats multimédias sur facture, mettez en place l'option d'interdiction d'appels surtaxés, l'option Limitation Appels Internationaux. Et levez la restriction lors d'un besoin spécifique.

Edit : 

pour rebondir au post initial de  @CharliePel : le code de confirmation est demandé pour une souscription d'option RED / SFR.
Lorsque vous souscrivez un abonnement au travers d'un store (Apple ou Google), le paiement se fait sur votre facture mobile sans code de confirmation (par contre, vous recevez un SMS pour vous informer du débit).

Du coup, pour stopper cela, je vous invite à effectuer 2 choses :

Dans Espace client > Infos Conso > Conso en cours > Voir le détail (sous Achats & Abonnements multimédia) > Achats & Abonnements, vous allez retrouver le service tiers qui vous facture tous les mois. Résiliez-le depuis cette page.

Ensuite, rendez-vous dans Espace client > Infos Conso > Conso en cours > Gérer mes droits d'achat. Décochez la case "Activer les achats depuis votre ligne RED".

Ainsi, les services tiers ne pourront plus facturer en passant par votre facture de téléphonie. Clairement, c'est une des premières choses que je fais dès que je fais souscrire une ligne mobile à une personne de mon entourage. Ca peut éviter bien des déboires.