Microsoftアカウントから詐欺メールが来ました。見分け方を教えてください

メッセージヘッダの経路情報を

その疑わしいメール

と

マイクロソフトから来たと分かってるメール

で見比べましょう。

マイクロソフトから来たと分かってるメール　は特徴的なので、見ればすぐ分かるでしょう。

差出人のメアドを確認

MS公式：Microsoft アカウント チームからのメールを信頼できますか。

Microsoft アカウント チームからメールを受け取り、メール アドレス ドメインが @accountprotection.microsoft.com の場合は、メッセージを信頼して開いても安全です。

それで、自身ではないサインインをされていないかの確認はしてませんか？

MS公式：ご利用のアカウントで通常とは異なるサインインが発生した場合

受信したメールのインターネットヘッダーを解析して本当の差出人を調べてみてください。
（不審なメールサーバーを経由していないかも調べてください。）

• Microsoft Message Header Analyzer
• Google Admin Toolbox：Messageheader

パスワード変更したということは、Authenticatorを設定していないという事でしょうか？
必ずしておいてください。

接続しているデバイスも解除しましたか？
(24時間程度は、解除しても接続している端末はアクティブな場合がある様です。)

単純に見分ける方法は書かれた状況では無理でしょう。

メールのリンクなどには手をつけず、その内容について、直接自分から（この場合）マイクロソフトアカウントにサインインし、書いてあることを確かめてください。

知らない発信元のものや、発信者が確認出来たもの以外は、メールには手をつけず、直接関連するサイトにサインインし、書いてあることを確認する。

下のサイトのような方法がありますが、なりすましの手段は巧妙になってきていますので完全な方法にはならない場合もあります。
受信したメールにURLなどのリンクや添付ファイルがあっても、そこから直接アクセスしないとか添付ファイルを開かないようにした方がいいと思います。
　　マイクロソフトを装った不審メール
　　Microsoft サポートからの電子メールが本物かどうか
　　フィッシングから身を守る

下のサイトにあるように、アカウントが不正利用された（不正利用されそうになった）場合に注意喚起のメールが送られることがあります。
その場合は、自分のPCのアカウント管理画面で最近のアクティビティなどで確認するなどして対処が必要な場合は対処してください。
　　通常とは異なるサインインが発生した場合
　　最近のアクティビティ