När jag har fått samma typ av mail, vid t.ex. ominstallation av OSX, så har det varit från samma avsändare som ditt mail. Dvs: [email protected]
Känns det obekvämt att klicka på länken i mailet kan du ju alltid gå in på ditt iCloud-konto och ändra lösen därifrån, bara för att vara säker.