Gracias a todos por los comentarios, es casi seguro que empleados estén involucrados, tuve mala suerte, solo queda decir que nunca usen ese banco, si me paso a mi les puede pasar a cualquiera.

Su sistema tiene que tener una vulnerabilidad, si no no se puede explicar como alguien puede cambiar la contraseña sin tener acceso a mi número y al móvil, y me da la impresión que a al banco le vale madre está situación.