2-Faktor-Authentifizierung Fake Code per SMS

Hallo,ich habe eine 2FA für mein Mailkonto eingerichtet. Gestern bekam ich nach der Eingabe der letzten 4 Ziffern meiner Handynummer eine SMS von einer fremden Nummer mit dem 6stelligen Code, nicht wie gewohnt von Microsoft. Ich konnte danach keine weiteren Codes mehr anfragen, ich musste die Seite im Browser neu aufrufen, dann habe ich wie gewohnt den Code auch von Microsoft erhalten. Es scheint, als hätte sich jemand zwischengeschaltet, wobei mir unklar ist, wie so etwas funktionieren soll. Ich weiß nicht, an wen ich mich wenden soll, das scheint mir eine arge Sicherheitslücke zu sein. Sollt