乗っ取りを防ぐためにも,できれば、2ファクタ認証を設定した方がよいのでは。
Apple ID の 2 ファクタ認証 - Apple サポート
ちなみに、奇麗な日本語のフィッシングメールもあります。
とりあえずは、本名が記載されているかどうかが判断基準になりそう。
http://internet.watch.impress.co.jp/docs/news/1082295.html
他にも、アマゾン名義でも来てる。
http://internet.watch.impress.co.jp/docs/news/ranking/1082479.html