1. Сбой либо протух токен, а при открытии браузера телефона браузер обновил страницу и сам браузер выполнил ввод сохранённого в браузере пароля и нажал enter (функция автовход), но MS принял автологон так как в каком-то сервисе который был открыт в свернутом браузере токен еще не протух. У нас к корпоративном аккаунте эта хрень постоянно, работники паникуют, MS ничего сказать не может, сбой и все
3. Кто-то угнал вашу сессию и MS выслал второй фактор
2. Какой-то запрос от вас прилетел кривым или пролетел через другую страну и MS посчитал это подозрительным событием
4 кто-то знает пароль и попытался войти
5 АНБ получает к вам доступ в аккаунт, но MS вас так уведомляет пусть раскрыть факт доступа и не имеет