Tópicos diversos que não se encaixam em categorias específicas.
Se alguém souber seu endereço de e-mail, mesmo que não saiba sua senha, pode acessar o site da Microsoft para usar a opção "esqueceu a senha" para acionar um pedido de 2FA. Isso não significa que sua conta foi comprometida, é só que estão tentando redefinir sua senha, mas se você não aprovar a 2FA, eles não vão conseguir.
Entendo que isso pode ser irritante se você receber muitos desses alertas. Você pode fazer isso para evitar isso.
Acesse sua conta Microsoft online https://account.live.com> faça login > suas informações > preferência de login. Adicione um pseudônimo - Você tem duas opções aqui:
Criar novo: isso permitirá que você use o domínio nativo outlook.com para criar um novo alias.
Adicione existente: isso permitirá que você adicione um endereço de e-mail de terceiros, como yahoo, gmail, desde que eles não estejam já associados a outra conta Microsoft.
Depois de adicionado, faça desse novo alias seu nome principal, NÃO apague o antigo alias. Depois, no final, clique em "Alterar preferência de login". Na próxima página, desmarque a caixa para o nome antigo. Isso significa que, a partir de agora, o alias antigo não pode ser usado para entrar na sua conta Microsoft, mas ainda pode ser usado para receber e-mails, etc.