Appleからの領収書です、という身に覚えのないメールが来ました。

appを買った領収書のメールが来て、もし覚えがなければリンクをクリックしてApple IDでログインしキャンセルしてね、
というフィッシングメールなら数ヶ月前から山のように来ています。 つまりIDとパスを教えろということです。

IDとパスを悪意の第三者に知られると、今はApple Payの無断使用という面倒な落とし穴があるので大変危険です。
（かくいう私は今年、Amazon Payを利用した詐欺に遭いました。）

ご心配ならiTunesからログインして確認されれば良いでしょう。
メール中のリンクはおそらく短縮アドレスなので一目で怪しいとわかると思いますが、変なウィルスをもらわないとも限りませんので決してクリックしないことです。