E-Mail: Wo ist? Wurde auf ihrem iPhone deaktiviert. Das iPhone ist schon seit Jahren nicht mehr in Benutzung.

Schon mal was von Spoofing gehört ? Es ist kein Problem, dir eine Mail (scheinbar) von jedem x-beliebigen Account zu schicken. SMTP-Server lassen es grundsätzlich zu, eine freie Absenderadresse/Identität zu setzen und den Eindruck zu erwecken, die Mail käme - wie in diesem Fall - von Apple.

Ich würde das für eine gut getarnte Phishing-Attacke halten.

Nichts anklicken, löschen und vergessen.

Hast du mal geschaut,

von welcher Absender:in stammt diese Mail?

...wer ist denn der Absender, ...bzw. dessen E-Mail-Adresse...??: ...vielleicht ist die E-Mail ja nicht echt...

Oder aber Apple hat einfach den Nutzer informiert, dass das Gerät wegen Inaktivität aus der iCloud gelöscht wurde. Da ja keine Aktion vom Nutzer gefordert wurde, halte ich Phishing für unwahrscheinlich. Als Angreifer, der Zugang zum Apple Account hat, würde ich nicht ein seit Jahren inaktives Gerät als erstes löschen, sondern die aktuellen, um dem Nutzer den Zugang zu erschweren.

...scheint eine "echte" E-Mail-Adresse von Apple zu sein...

PS: ...vielleicht hast Du mal vergessen, ...das iPhone 7 aus "Wo ist?" zu entfernen...: ...das hat sich dann wohl erledigt...

Steht unten…

Das wirkt auf den ersten Blick legitim. Aber eine gefälschte Absenderadresse zu nutzen, ist von einem privaten Server aus kein Problem.

https://www.proofpoint.com/de/threat-reference/email-spoofing

Das könnte in der Tat so sein.

Fragwürdig wäre es trotzdem, weil dadurch auch bei einem alten iPhone die Aktivierungssperre wegfallen und ein missbräuchlicher Zugriff möglich würde.