Account unbekannt (gehackt), aber online Support funktioniert nicht

Mein Sohn ist offenbar über Discord auf einen Phishing-Versuch reingefallen. Er wollte sich dort für irgendwas im Zusammenhang registrieren und hat in einem Formular den Minecraft-Benutzernamen und seine Email-Adresse (die seinem Microsoft-Acc. entspricht) eingegeben. Es kam daraufhin eine Login-Code von Microsoft und diesen hat er weitergegeben. Drei Minuten später kam von Microsoft eine Mail: "Security Info was added". Es wurde folgende Info hinzugefügt: Identity verification app

Das Konto ist nun gar nicht mehr erreichbar. Beim Login-Versuch (mit der Email-Adresse) wird das Konto nicht gefunden.

Im Support-Bereich haben wir vesucht den Login-Helper zu verwenden. Wenn wir dort die Email-Adresse angeben kommt eine "Prüfung" und die Meldung: "Keine Probleme gefunden"

Im nächsten Schritt wählen wir "Benutzernamenprobleme" und geben im sich dann öffnenden Fenster die Telefonnummer ein, obwohl wir uns nicht sicher sind, ob die Nummer verknüpft ist. Die Nr. wird akzeptiert und es wird angeben, dass ein code gesendet worden wäre. Allerdings ist die dann angegebene Nummer falsch. Die erste Ziffer wird immer durch 49 ersetzt, sodass völliger Unsinn rauskommt - Beispiel: Wir haben die Ländervorwahl +49 ausgewählt und geben die Handynummer ein <removedPII> - in der Meldung steht, dass eine Nachricht an 49 <removedPII> gesendet worden wäre. Eine Nachricht kommt nicht an. Wir haben verschiedene Varianten probiert.

Alternativ unter "Konto gesperrt/entsperrt" landen wir wieder im Anmeldedialog. Diesmal wird die Tel-Nr gar nichrt akzeptiert (wie die Email)

Bei "Konto gehackt" -> "ungewöhnliche Kontoaktivität" -> "Nein" (kann mich nicht anmelden) -> "Recover Ihr Konto" landen wir wieder im Anmeldedialog in dem weder email noch Telefonnummer erkannt werden. Wir haben auch die Namen, die er Online im Minecraft spiel benutzt, verwendet, da Minecraft ja mit Microsoft verbunden ist.

Alle anderen Optionen führen zu nicht zutreffenden Antwortmöglichkeiten, führen zu erneuten Anmeldeversuchen bei denen wir den Benutzernamen eingeben sollen, dieser aber nicht kazeptiert wird oder der ganze Prozess beginnt von vorne.

Ich habe dann gegoogelt und das Microsoft Wiederherstellungsformular gefunden:

https://support.microsoft.com/de-de/account-billing/hilfe-zum-microsoft-kontowiederherstellungsformular-b19c02d1-a782-dee6-93c3-dc8113b20c42 (Schritt 3).

Das Formular hatte ich anfangs auch schon gefunden und angefangen auszufüllen. Leider war ich unterbrochen worden. Wenn ich das Formular aufrufe und den Benutzernamen (=Email-Adresse von meinem Sohn) eingebe, dann wird hier nun angezeigt "Das von Ihnen eingegebene Microsoft-Konto ist nicht vorhanden."... sehr verwirrend.

Ich habe den Eindruck, dass die EMail-Adresse geändert und dann eine zwei-Faktor-Authentifierziung eingerichtet wurde. Ich verstehe aber nicht, warum ich kurzzeitig Zugriff auf das Formular hatte. Informationen wie den Computernamen auf dem Window-Rechner oder andere Informationen können wir natürlich angeben.

Leider komme ich an jeder Stelle wieder auf die Support Seiten und fange wieder von vorne an.

Wie kann man hier vorgehen?