こんにちは s i さん、
ご連絡ありがとうございます。 パスワードの変更、二要素認証の有効化、すべてのデバイスからのサインアウトなど、すでにしっかりとした対策を講じているのは素晴らしいことです。 とても良いスタートです。
すべてが本当に安全であることを確認するために、以下のことをおすすめします:
Microsoft アカウントのアクティビティを確認して、見覚えのないログインがないかチェックする。
受信トレイのルールを確認する。 ハッカーが自動転送設定をこっそり追加していることがあります。
Outlook がその奇妙な送信者アドレスを、Skype や Facebook などの接続されたサービス、またはオートコンプリートから取得している可能性があります。 メール作成時にそのアドレスの横に表示される「X」をクリックして削除してみてください。 また、アカウント設定で見覚えのないリンクされたサービスがないか確認してください。
そのアドレスがあなたのものでない場合は、Microsoft に報告し、そのアドレスからのメールを「フィッシング」または「迷惑メール」としてマークすることができます。 さらに安心のために、設定 → メール → 迷惑メール → ブロックされた送信者 に追加してブロックすることもできます。
お役に立てれば幸いです。 各ステップでご不明な点があれば、お知らせください。
チャード