Appleを名乗るフィッシングメールでサイトに飛んでID(アドレス)とパスワードを入力してしまう

すぐにPW変更しているので、漏洩やカードの不正利用の心配はないので、クレカの利用停止まではしなくて良いと思います。

2ファクタ認証も設定しているなら、尚更心配は無用です。

仮にPW変更が遅れて詐欺犯が今までアクセスしたことのないデバイスでサインインしようとすると、必ず登録デバイスに地図付きのメッセージが出て承認が必要なので、その時点で承認しなければ相手はサインインできないため、アカウントの乗っ取りやカードの不正利用はできません。

2ファクタ認証が最後の砦ですね。

クレカの情報を入れなかったので不正利用はなさそうです。　しかし、Apple Account（Apple IDという言葉は廃止)とパスワードの情報は第三者に漏洩してしまいました。　なので、今後、同様のフィッシングメールを受信することが増えそうです。