Hola, mi nombre es Héctor y estaré feliz de ayudarte hoy.
Debo comentarte que este es un foro público de usuarios para usuarios por lo que no tenemos acceso a los datos o seguridad de la cuenta.
Verifica tus dispositivos en busca de malware, establece tu contraseña, cierra sesión en todas partes (ten en cuenta que este proceso toma por lo menos 24 horas en completarse) y activa la verificación en dos pasos para proteger tu cuenta son acciones que ya realizaste, sin embargo tómalas como parte de un proceso de verificación
Adicionalmente te recomiendo eliminar los dispositivos vinculados a tu cuenta desde la página https://account.microsoft.com/ para que nadie tenga acceso a esta, para ello te dejo el siguiente artículo oficial de Microsoft con instrucciones para hacerlo:
En cuanto a las reglas para la administración de los mensajes también verifica las reglas sugeridas por el artículo oficial:
También en Reenvío e IMAP y asegúrate que no haya ninguna dirección añadida. Si la hay y no es tuya, elimina el reenvío.
Revisa Microsoft ToDo elimina los borradores que generen correos de phishing en tu cuenta, para ello abre Microsoft ToDo, elimina todos los borradores en “Mi día” o en 'Listas de tareas' donde veas borradores.
Mantenme al tanto del resultado para continuar el acompañamiento.