Недавно украли iPhone 12, судя по всему, выключили очень быстро, заблокировать через Find My iPhone не успел, через 20 минут он уже не отображался в iCloud как включённый. На следующий день начали приходить фишинговые сообщения якобы от Apple о том, что телефон обнаружен, нужно нажать на кнопку, ввести логин и пароль и т. д. Конечно, я ничего не вводил.

Но вот вопрос: эти письма приходили на три разных ящика, которые были подключены на этом айфоне. Каким образом воры узнали их адреса? Вроде бы всё должно быть зашифровано, я даже Lost Mode включить не успел.

А точно идет от Apple, или c сайта похожего на Apple...

jailbreak to ram -> поиск в копии OS -> теперь пытаются через фишинг получить пароли к почтам

На экране со списком нотификаций достаточно информации чтобы дальше погуглить и найти не только почты, но и аккаунты на других ресурсах. Предполагается, что пытаются получить не «пароли к почтам», а сфишить креденшиалы для apple для отвязки.