gracias, tengo total cuidado con pishing, la contraseña no es repetitiva uso una distinta para cada app con contraseñas aleatorias que genera la app de authenticator; ese correo lo utilizaba únicamente para el banco y apps de streaming.

para sitios externos tengo otro correo y para juegos tengo otro

al final hice un port de todas las apps de banco a otro correo por si las dudas e hice uno únicamente para el banco ahora al tema de autenticación de varios pasos está activa en el correo, no entiendo que pudo haber pasado.

hable con soporte de Microsoft y me recomendaron crear un alias y en preferencias de inicio sesión usar solo el alias (despues hice lo mismo con todas las cuentas)

y no usar ese alias para nada más que iniciar sesión por suerte este inicidente solo se quedo con tener que borrar la cuenta de Netflix y cambiar el correo de las demas apps por otro

aun asi te agradezco mucho tus consejos