Usando o Outlook para Android para gerenciar e-mails pessoais e a agenda
Abra o e-mail no site do Outlook.
Clique na engrenagem no canto superior direito.
Vá até o Encaminhamento & IMAP, verifique se você tem alguma configuração que você não conhece e remova.
Também vá em Regras e veja se alguma regra foi criada pelo hacker; se houver, remova-as também.
Vá nas configurações da sua conta https://account.live.com/proofs/manage/
clique em "Sair de todas as unidades." Mude sua senha e ative a 2FA.
Esse processo levará 24 horas para ser concluído, nesse caso sugiro esperar esse tempo para verificar se o rascunho continua sendo exibido.
Vá para https://account.microsoft.com/privacy
Clique em Apps & Services e veja se você tem algum aplicativo conectado que não reconheça.