Hola Anónimo, mi nombre es Héctor, usuario de Microsoft y asesor independiente; estaré feliz de ayudarte hoy.
Lamento que tengas este problema.
Te recomiendo primero que nada evitar dar clic en cualquier enlace del correo, si nola tienes, activa la verificación de 2 paso para asegurar tu cuenta y finalmente, revisa los dispositivos asociados a tu cuenta, si no reconoces alguno elimínalo, para ello te dejo el siguiente enlace al artículo oficial con los pasos:
Este es un método muy conocido por el cual personas con intenciones desconocidas intentan de obtener datos de usuarios con cuentas activas.
Finalmente, te recomiendo denunciar el correo como phishing, para ello ve a los tres puntos de la parte superior derecha y en la opción denuncia elige "informar suplantación de identidad (phishing)".
Mantenme al tanto de los resultados