Hola tutuca55, espero que no hayas hecho click en ningún link de este mail que hayas recibido. Como tu mismo comentas, si tienes habilitada la autenticación de doble factor, en tu dispositivo logado a tu cuenta iCloud deberías recibir el alerta y tener que aprobar o denegar el acceso.
Esta dirección de mail es muy sospechosa. Bueno, aprovecho de dejarte algunos links para que puedas revisar información de Apple sobre como identificar los correos legítimos de iTunes ( Cómo identificar los correos legítimos de iTunes Store - Soporte técnico de Apple ) y otro con información para evitar correos phishings ( Evitar correos electrónicos de suplantación de identidad (phishing), alertas de virus falsas, llamadas de soporte técnic… ).
Saludos.