Piratage?

Récemment j'ai reçu en une journée plusieurs textos, courriels et même un message vocal me donnant des codes pour me permettre de modifier des mots de passe à mes comptes Microsoft, Facebook et twitter (que je n'ai même pas). 
Le même soir, j'ai découvert un faux compte Facebook créé le jour même, au nom de mon enfant (il est trop jeune pour avoir créé le compte, c'est impossible).  La photo de profil était celle de mon enfant.  Ce qui m'inquiète est que la photo du profil est une photo privée, qui se trouve sur mon téléphone et que je n'ai jamais publié, ni transféré.
Est-ce que ça veut dire que j'ai été piraté?  J'ai installé un antivirus qui n'a rien détecté.  Qu'est-ce que je devrais faire pour m'assurer que mon téléphone est sécuritaire?
Merci,