ダウンロードしてないアプリから不正購入が複数回行われた

設定＞名前（Appleアカウント）を開け、下までスクロールすると、そのAppleアカウントに紐付けられたデバイスリストがあります。ここにその不明なデバイスがあるのですか？

もしそうなら、ここでそのデバイスをタップして詳細情報を表示して一番下に行けば削除があると思います。ここで削除する分には盗難デバイスの保護は関係ありません。ここで、不明なデバイスを削除してから、Appleアカウントのパスワードを変更しておきます。こうすれば、もうそのデバイスからあなたのAppleアカウントを利用することはできなくなります。

また、もし、そのデバイスがあなたのAppleアカウントにサインインしてたのなら、信頼できる電話番号のリストに、知らない番号がないかチェックしておく必要もあります。もし、あれば、その電話番号も削除しておきます。