書かれた範囲で手順を見ると正当な様に見えますが、実際の画面が分かりませんので即断は出来ません。(詐欺の場合も似せてきますので)
その前に何かリセットが必要な操作をしたか(間違えてでも)、他所からのアクセスをしたか、その前に異常アクセスを知らせるメールが無かったか。その連絡メールの発信者は正当かなど、総合的に判断する必要があります。
どちらのメールのことを言っているのかもよく分かりません。普通に開けたというのはリセットしてくれと言う方ですか。
最初の「メールを開き」のメールはなんでしたか。リセットする方に届いたのですか。次いで表示されたメールが着信したと言うことでしょうか。
パスワードのリセットは改めて次から出来ます。サインインできるかも含めて。
Microsoft アカウントのパスワードをリセットする方法:
https://support.microsoft.com/ja-jp/help/4026971/microsoft-account-how-to-reset-your-password