我想问我家小孩在我不知道的情况下在我的支付宝和花呗上刷了四万多块钱

我想问我家小孩在我不知道的情况下在我的支付宝和花呗上刷了四万多块钱,他是在游戏中有人加他QQ号,给他发了二维码,然后他通过二维码扫出去的。我已入了支付宝安全险,经跟支付宝沟通说理赔不在其中。支付宝客服还是,你自己家的小孩使用你的手机,支付属于正常,我非常理解不了。我想问如果我去法院起诉,我并不知道发二维码人的任何信息。我该起诉谁?钱讨回来的几率有多大,我该付大概多少费用 委托律师处理