不正ログインについて

その対応で大丈夫です。

許可しなければサインインされないし、パスワード変更すれば、相手はサインインでパスワードが通らないので、諦めるしか手がない状態になります。

iCloudのデバイスリストに見知らぬデバイスがないか確認

あったら削除しておきましょう。

あと、貴方のAppleアカウントが第三者に知られているので、可能ならAppleアカウントの主要メールアドレスを変えておくと良いかも。

また、今後も手の込んだフィッシング詐欺メールは続くので、十分注意しましょう。