Oculus: Игра скачана без пароля, списание средств

Мой сын скачал игру от компании Oculus без моего ведома, и средства были списаны с моего банковского счета Enpara без запроса пароля. Это крайне неправильно и не должно происходить. В интернет-покупках операции без пароля и подтверждения невозможны. Такая работа банка и компании Oculus, вероятно, противоречит правам потребителей. Какой путь можно выбрать в этой ситуации? Потому что это представляется как неприемлемая ошибка, с которой мы сталкиваемся.