Die Mail nicht beachten, nicht öffnen und löschen.
Solche Emails bekommt man von Apple nicht.
...
Der iTunes Store wird Sie niemals per E-Mail dazu auffordern, persönliche Daten oder vertrauliche Account-Daten (z. B. Passwörter oder Kreditkartennummern) zu übermitteln.
E-Mails, die Anhänge oder Links zu Apple-fremden Websites enthalten, stammen nicht von Apple, obwohl sie den Anschein haben können, vom iTunes Store versandt worden zu sein. In den meisten Fällen handelt es sich dabei um schadhafte Anhänge, die nicht geöffnet werden sollten. Geben Sie Ihre Account-Daten niemals auf einer Apple-fremden Website ein. Apple-Websites, auf denen die Angabe Ihrer Account-Daten erforderlich ist, enthalten den Adressteil "apple.com", wie etwa http://store.apple.com/ oder iforgot.apple.com (die einzige Ausnahme ist icloud.com).
...
aus: Seriöse E-Mails des iTunes Store erkennen - Apple Support