Apple Account - 不正利用の可能性について調べたい

カードのコードって何ですか？　通知が出たタイミングはどのようなものですか？　こちらはどうでしょうか？

Apple Accountの不正利用が疑われる場合 - Apple サポート (日本)

Appleアカウントにアクセスされたと思うなら、やるべきは、まず、パスワードを変更することです。まずAppleアカウントを変えるのは適切とは思えないけど。

しかし、今の場合、Appleアカウントの不正アクセスと書かれてますが、その時は、まずどこでサインインが要求されたかという簡単な地図が表示されてその要求に対してYesとするかどうか聞いてきます（ここに表示される場所はプロバイダーのルータの設置場所なので、例えばあなたが札幌に住んででても、東京とか大阪とか表示されるのが普通です。国内の場所なら、タイミングさえ合ってれば、それはあなた自身のアクセスです）。いきなりカードのコードを要求してくるって、どういうことなんだろうと思いますが。Apple Payのカードを使えるのはその端末だけです。第3者がApple Payの情報を入手してそれに基づいてそのカードを使おうとしても、（物理カードとはカード番号そのものが違いますし）使えません。

クレジットカードの利用履歴を調べる。

最も利用先によってはタイムリーに履歴に出ない（タイムラグがある）場合があるかもしれませんけど

追加で…

AppleIDはAppleアカウントに呼称が変わってますよ。