Buonasera Marco,
leggi nel seguente link in Modalità di avviso di attività anomale, vedrai un indirizzo di posta e se l'indirizzo di posta dal quale ti vengono inviate le mail sono mail dal Team dell'account Microsoft, non preoccuparti è una mail legittima. Ma dal momento che il codice non è stato da te richiesto ignora la mail.
Sandro