Ze gebruiken gewoon je adres, neem ik aan, dat heet spoofing:
Of er vreemde activiteiten zijn op je Microsoft account kun je zelf controleren:
Wat is de pagina met recente activiteiten? (microsoft.com)
Verder, als je niet weet waar ze over hebben, gewoon negeren en/of melden:
Omgaan met phishing in Outlook.com - Outlook (microsoft.com)