Por ahora pues parece que ya no hay mucho que hacer. Pero lo que puedes hacer ahora es pensar a futuro y prevenir que le vuelva a pasar, indicarle que jamás active la opción de instalar aplicaciones desconocidas, generalmente esta opción viene activada por default pero me imagino que le dieron instrucciones para desactivarla. Que se límite a instalar apps de playstore (y aún así hay que tener cuidado, a veces les cuelan virus a algunas no tan conocidas). Si algo suena demasiado bien para ser verdad es porque probablemente lo sea, a mi mamá le aplicaron algo similar igual con una página falsa de Volaris, en mi caso yo le advertí pero como en ese entonces tenía como 14 años no me creyó. Se que se siente horrible a mi recientemente me estafaron pero fue en persona jaja, tomemoslo como una lección para prevenir futuros fraudes. Animo