Appleを装う迷惑メール

2ファクタ認証が有効になっていれば、すぐに乗っ取られる可能性は低いかと思います。

カードはカード会社に連絡して再発行して番号を変更した方が良いです。

（まぁまぁ急いだ方が良いです）

Apple ID の不正利用が疑われる場合 - Apple サポート (日本)

>カード会社にも相談はしようと思っています。

すぐに緊急連絡すべき。

>2ファクタ認証はしていますがそれでも不正利用される可能性はありますか？

とりあえずは大丈夫だろうけど、迷惑メールが殺到するだろうから、Apple IDに使うメールアドレスの変更を考えてもいいかも。

夜分遅くにすいません

早急にカード会社に連絡して使用停止を行なってもらいます。そして不正利用の履歴を確認してもらいます。もし、！クレジットカード会社から購入並びに、支払い完了の、通知がきた場合、よければその詐欺メールのメルアドを乗せていただけないでしょうか。

＊　一部編集いたしました。 Apple Inc.

追伸

解決していたらすいません