帳號被當人頭的後續處理 - iOS

問題描述：
各位板友好，小弟帳號前幾天收到兩封信
第一封是『帳單資訊』變更的apple通知
第二封是一連串的消費發票，內容為王室戰爭的寶石與一款33元的遊戲

懷疑釣魚，沒有透過信中連結前往查證
隨後使用itunes查看購買紀錄，確實有消費
但付款資訊為：行動電話代付（只能看到後四碼，號碼並非我的）
我的appleID從來沒有綁定與消費過

看來真的是出點事情了，第一步馬上修改密碼並通知客服
幾秒後從新加坡的電話打來，向客服說明後，客服表示已經通報此案
並叫我啟用『雙重認證』再更改一次密碼，更改後登出所有裝置

從發票內容看起來我是沒有財物損失，但被當成人頭帳號犯罪

目前已經通報客服，開啟雙重認證更改密碼了
請問還需要什麼動作來保護自己呢？

感謝！

--