icloudのIDパスワードを盗む詐欺

私自身は経験ありませんが、似た事例はここにもなんども報告されていますね。

その度に確認方法やアドバイスへのリンクが貼られています。

例：フィッシングメール、ウイルス感染の偽警告、偽のサポート電話などの詐欺に遭わないようにする - Apple サポート

ただ、言わせてもらうならば今回の件はかなり不注意だったと思います。

# 以下、多少きつい言葉になりますがご容赦ください。

まずメールを見ると"[spam]"が表題につけられていますね。お使いになっているメールサーバがスパムと判定してそのように変更しているものと見受けられます。気づかなかったのか単に無視したのかはわかりませんが、せっかくの機能ですから有効に役立てましょう。

また、領収書メールも本来個人宛に送られるもののはずですが、宛先は「非公開」と表示され、jirosanJPさんにはBCCとして届けられています。

さらに、アクセスしたサイトのアドレス（ドメイン）もアップルのものではありませんし、通信の安全（暗号化された通信）を示す緑表示になっていません。

メールの送信元アドレスやサイトの表示は名刺や看板とおなじで技術さえあれば簡単に真似できるものです。

今回の経験をもとに今後は十分な注意を払っていくことをお勧めします。