Hola kaily, te doy la bienvenida a las Comunidades de Soporte de Apple, con gusto puedo ayudarte a resolver tu duda :)
Para poder comprobar si esos correos son oficiales de Apple (Dudo que corresponda a un correo legítimo según lo que me describes), te pido que revises el emisor del correo. Si el correo del emisor termina en apple.com (Por lo general es @email.apple.com cuando se trata de correos sobre Apple ID), es un correo legítimo.
En caso contrario, de que el emisor se haga pasar por Apple (Correo no terminado en apple.com), te recomiendo que lo denuncies reenviando (No respondiendo) el correo a reportphishing@apple.com o a abuse@icloud.com si lo recibiste en tu cuenta @icloud.com.
Si tienes sospechas de que tu Apple ID pueda estar en peligro, este enlace del Soporte de Apple puede ofrecerte consejos y pasos para asegurarla:
Si crees que tu ID de Apple está en riesgo
Espero que esta información resuelva tu duda. Si tienes alguna pregunta sobre la información que te entregué o tienes más dudas, quedo atento para ayudarte lo antes posible.
¡Saludos!