最近、海外でAppleIDのパスワードリセットの通知を大量に送信することで、AppleIDを乗っ取ろうとする攻撃が発生しているそうです。

連続で届いた通知に許可を出してしまうと、攻撃者にパスワードを変更されてしまうという仕組みです。

中にはAppleを名乗る電話でワンタイムパスワードを聞かれたという事例もあったそうです。
Appleが直接電話をかけてくることは基本的にはないので騙されないようにしましょう。