普通にSMSだよ ブロックすんな
↓みたいなメールが番号宛に送られてくる

> Microsoft アカウントのセキュリティコードとして ****** を使います

携帯が嫌なら設定ページでPCのメアドを使うように後で変更すればいい