И писать должен ребенок 14 лет или родитель?

В любом случаи Вам нужно будет по результатам принятия решения полицией, затем обращаться в суд и аннулировать договор аренды.

ГК РФ Статья 166. Оспоримые и ничтожные сделки

3. Требование о применении последствий недействительности ничтожной сделки вправе предъявить сторона сделки, а в предусмотренных законом случаях также иное лицо.

 Требование о признании недействительной ничтожной сделки независимо от применения последствий ее недействительности может быть удовлетворено, если лицо, предъявляющее такое требование, имеет охраняемый законом интерес в признании этой сделки недействительной.

Но для кардинального решения проблемы Вы можете в интересах своего сына обратиться в суд с иском о признании договора купли-продажи  с ЯндексМаркет и кредитного договора незаключенными с Тинькоффбанк (если таковой также был заключен) незаключенными, и после вступления решения суда в законную силу  все требования к Вашему сыну будут неправомерными.

 И лучше всё-таки добиваться возбуждения уголовного дела по

УК РФ Статья 272. Неправомерный доступ к компьютерной информации 

 чтобы проще было доказывать незаключенность договора Вашим сыном в гражданском порядке. Дело в том, что мошенничество может быть возбуждено только по заявлению потерпевшего, а пока реальным потерпевшим от действий мошенника является ЯндексМаркет

После проведения проверки будет скорее всего принято решение о возбуждении уголовного дела. Но полиция часто отказывает в возбуждении, считая, что ущерб вам не причинен, а причинен владельцу товара. При этом ст.272 УК РФ предпочитают не замечать.

В случае вынесения решения об отказе в возбуждении уголовного дела, вам следует обратиться в прокуратуру с жалобой в порядке ст.123 УПК РФ или в суд в порядке ст.125 УПК РФ для отмены принятого решения.

По сути. ст272 УК РФ в действиях преступника имеется. Так как аккаунт был взломан и ограничен доступ к нему вашего ребенка  — что подпадает уголовную ответственность.

Вопрос с мошенничеством открытый, тут будут давить на то, что ущерб вам не причинен, имущество принадлежит торговцу Яндекс-маркета. 

В случае возбуждения уголовного дела вас признают представителем потерпевшего — вашего ребенка, и вас и его допросят по указанному факту. Сможете заявить гражданский иск -ст.44УПК РФ.

УПК РФ Статья 44. Гражданский истец \ КонсультантПлюс (consultant.ru)

Установить преступника не будет особо сложно. Все же он получил товар, а в пунктах выдачи в основном всегда есть камеры. Единственное, что записи хранятся не долго. Но при желании полиции все можно сделать.

Но ваша задача  — добиться возбуждения уголовного дела, чтобы в гражданском порядке признать данный договор не заключенным с вашим ребенком. Это будет одно из доказательств вашей позиции в суде.

Вам следует понимать, что в случае если Вам не удастся доказать «порок воли», т.е. то, что Ваш ребенок не давал согласия на совершение сделки, а значит она от его имени не была заключена, Вам придется нести обязанности, предусмотренные договором купли-продажи.

Именно поэтому безусловно необходимо добиться возбуждения уголовного дела по вышеуказанным статьям УК РФ. Нередко правоохранительные органы отказывают в возбуждении УД, поскольку в течение установленного срока на проверку не в состоянии получить объективные данные, свидетельствующие о преступлении или преступнике. Вам придется набраться терпения, поскольку не всегда обжалование отказа в прокуратуру или в суд в порядке ст. ст.ст. 144-145 УПК РФ приносит сразу требуемый результат. Возможно придется жаловаться не один и не два раза. Обычно при получении жалобы прокуратурой или судом, должностные лица УВД сами отменяют Постановление и получается, что ни прокуратуре, ни суду разбираться не с чем. При этом далее просто выносится новое постановление аналогичного содержания и все идет по новому кругу.

При отсутствии уголовного дела, доказать незаколюченность договора по вышеуказанным причинам будет практически невозможно.