1)お使いのApple IDに2ステップ確認を設定されていますか? また、ベータブログラムに参加されていますか? そのメールの内容はベータプログラムでiOS 11やmacOS 10.13を使う場合は、Apple IDの2スタップ確認が自動的に、2ファクタ認証に変更されるというものです。 文面の内容は特に不審なものではありません。
2)メールの本文内のリンクに指を載せてホールドすると(タップではない)、リンク先のURLが表示されます。 そのURLがhttps:// で始まっていて、apple.comのようなアップルのサイトを示していれば、フィッシングメールではなさそうです。 こちらのサポート等を参考にして見てください。