Ma première pensée avec un email de "Apple" à propos d'un achat est qu'il peut être faux.
Éviter les e-mails de hameçonnage, les fausses alertes au « virus », les faux appels d’assistance et autres escroqueries - Assistance Apple
https://support.apple.com/fr-fr/HT204759
Les e-mails de phishing peuvent inclure la suspension de compte ou des menaces similaires afin de vous empêcher de cliquer sur un lien sans y penser. Ils peuvent signaler un faux achat afin de vous faire enrager de cliquer imprudemment sur un faux lien pour signaler un problème. Les e-mails indiquant que votre identifiant Apple a été verrouillé ou désactivé sont toujours du phishing. Si une personne est réellement désactivée, son propriétaire en sera informé lorsqu'il tentera de s'y connecter au lieu de le lui envoyer par courrier électronique.
Si vous pensez que cela peut être réel, vérifiez l'historique de vos achats. S'ils n'y apparaissent pas, le courrier électronique est probablement faux.
Consulter l’historique de vos achats effectués dans l’App Store ou l’iTunes Store - Assistance Apple
S'ils apparaissent dans l'historique des achats, changez votre mot de passe maintenant et contactez Apple.
Si vous pensez que la sécurité de votre identifiant Apple a été compromise - Assistance Apple