Gustato, bom dia!
Sentimos muito pelo ocorrido.
Antes de tudo, se ainda não o fez, registre um boletim de ocorrência.
Se quiser restringir o uso do serviço de dados do seu iPhone, bloqueie o IMEI entrando em contato com a sua operadora. Assim, o serviço de telefonia e por consequência a internet do seu iPhone ficarão bloqueados.
Sim, possivelmente você tenha caído em um golpe chamado phishing, que é quando alguém se utiliza de algum site, SMS ou e-mail falsos para extrair informações de você. No caso, informações da sua conta Apple ou do dispositivo.
Como você possui informações, seria interessante reportar a Apple. Veja esse conteúdo:
Evite e-mails de phishing, alertas falsos de "vírus ... - Apple Supporthttps://support.apple.com/pt-br/HT204759
Relatar vulnerabilidades de segurança ou ... - Apple Supporthttps://support.apple.com/pt-br/HT201220
Se precisar de mais instruções, contate a Apple no 0800 761 0880, de seg. a sab. 08:00 as 20:00
Boa sorte!
Abraço