Moin, ich bekomme in letzter Zeit das mein Cloud Speicher angeblich voll ist. Absender ist

„noreply@email.apple.com“

Das ist keine Apple Mail Adresse, oder? Auch wenn ich dort namentlich angesprochen werde.

Die Einstellungen auf dem iPhone sagen mir auch das ich noch 33 GB frei habe. Und in der Einkaufsstatistik werden die 0,99€ bezahlt.

Das ist eine Apple-Adresse.
Allerdings sagt dies nix über die Validität des Absender aus da jeder die Absendeadresse fälschen kann. Je nach Konfiguration des eigenen Mail-Servers kommt diese auch dann an wenn sie missbräuchlich verwendet wird, sprich: Wenn der Absendeserver eigentlich gar nicht die 3rd-Level-Domain email.apple.com verwenden dürfte.
Anhand deiner Angaben lässt sich daher nicht sagen ob die E-Mail echt oder betrügerisch ist.
Wichtiger ist hier der Mail-Inhalt, vor allem die hinterlegten URL/HREF der Links im Body-Bereich der Mail.

Ich tippe mal schwer auf SPAM, oder versuchen die AppleID abzugreifen.

Im Zweifelsfall immer die Links darin anschauen und im Zweifelsfall die URL per Hand eintippen und öffnen.

Einfach mal missachten 😉

Das ist schon der erste Irrtum. Das ist nicht der Absender, das ist das, was im "From:"-Header als Absender angegeben ist. Und das ist eher willkürlich, da kann man mehr oder weniger reinschreiben, was man will, wenn nicht noch ein paar andere Mechanismen auf dem empfangenden Mailserver das validieren.

Aber generell gilt: "From:" ist nicht zu trauen.

Laß Dir in Mail für die betreffende Nachricht alle Header anzeigen und schau mal, was da in den diversen "Received:"-Headern steht. Das ist schon aussagekräftiger. Der letzte ist dabei meist der interessanteste, da steht drin, von welchem Mailserver die Mail bei Deinem abgeliefert wurde, so ähnlich wie hier:


Das kann Dir schon eher ein Indiz auf den tatsächlichen Absender liefern.

Und ja, die obige Mail kam wirklich von Apple.