Подробности об этой схеме мошенничества и о том, как восстановить доступ - здесь:
Блокировка iOS: не поддавайтесь на шантаж!
Кстати, такая же атака может использоваться против пользователей других сервисов, если вы публично запалили свой e-mail в персональной странице на данном сервисе. А в некоторых сервисах именно email-адрес используется как логин, что тоже упрощает задачу мошенникам: они знают, куда посылать письма с требованием денег после блокировки аккаунта.