La posibilidad de que opere un empleado de EVO con mafias para sacar/cambiar contraseñas la veo remota. Aunque con tanta gente despedida por el cierre de oficinas sigue siendo una posibilidad de los que se han despedido.
Lo problematico de tu caso es que se ha cambiado el tlfno.... y tu no lo puedes hacer por la web o app, requiere a EVO. Hubo alguna negligencia en el proceso. Evidentemente si pierdes el numero o lo cambias, tiene que haber algo para poder cambiarlo y seguir operando.
En su web te dice que llames a un tlfno, tambien podrias hacerlo presencialmente en una oficina, por el facebook hay un caso similar que piden documentos para ello https://www.facebook.com/EVObanco/posts/436202646482390
En todo caso tu no has podido cambiarlo tu solo y alguien de EVO lo ha hecho a través de una petición, telefonica, FB, mensajes internos (Correspondencia) u otro modo.
Es posible que hayan falsificado tu DNI? Yo creo que en toda la gestion de cambio de telefono se debe enviar un DNI y este debe ser igual a la copia que tiene el banco. Si es falso o diferente al anterior la negligencia es de EVO por no confrontarlo. No creo que haya sido el caso.
Lo que parece claro es que alguien te ha suplantado y ha tenido acceso fisico a tu DNI y lo ha fotografiado o se ha hecho con una fotografia del mismo que tuvieras en el ordenador... algo asi. A priori descartaria un virus, quizas puedan localizar archivos *dni* jpg/png pero nunca lo he oido, ademas un virus tan espabilado no se centraria en un mercado tan pequeño como el español. Si alguien fisico se ha metido en tu ordenador (o de forma remota... si hay ciertos problemas puedes dejar que alguien que controle del tema te resuelva desde su casa te instale software, arregle cosas, etc) tenlo en cuenta si alguien cercano ha tenido esa posibilidad.
Al final contemplaria dos escenarios uno mas probable que sea alguien conocido o bien otro con virus o no donde haya haya una estructura de mafia con una mula receptora que ha reenviado el dinero fuera de españa.
En todo caso suerte con el tema ya que el banco no se esta portando excesivamante bien. Deberias insistir en el banco que te aporte como se hizo el cambio de telefono y los documentos que dieron para ello.
-----------------------------
Consejo Practico.
No enviemos el DNI tan alegremente por internet si os lo piden para alguna gestion para verificar vuestra identidad. A menudo confiamos en las empresas y se lo damos sin rechistar confiando en una empresa de servicios. Lo entiendo a la hora de formalizar un contrato... pero a posteriori... NO. NO SABEMOS A QUIEN LLEGA Y LO QUE HARA CON EL Y LA SEGURIDAD QUE TENDRA EL ARCHIVO. Si al final queda en manos de un becario o un profesional serio o que pasara en un futuro.
Con unas fotos de un DNI puedo... abrir una cuenta corriente on line, pedir prestamos, una tarjeta de credito revolving... asociarlos a direcciones reales pseudo ficticias y recibirlos de forma no ortodoxa... antes estas cosas se enviaban certificadas ahora no... basta con asociarlas a un telefono para activar estos servicios... y hemos sido suplantados con una direccion falsa y un telefono de no se sabe quien.
En todo caso podemos tapar datos para dificultar la utilizacion posterior.... Tapando todo lo que creamos conveniente, dejando solo el DNI, nombre apellidos, fecha de nacimiento y provincia por ejemplo.
Podemos tapar la foto, nuestra firma, los codigos de validacion que andan por ahi... equipo... nuestra direccion, en el anverso esa ristra de numeros, dejando solo el numero de dni, fecha de naciemiento que figuran por medio.
Ademas escribir por todos lados sobre el fondo varias veces algo asi... COPIA DNI VALIDA PARA USO EXCLUSIVO COMO IDENTIFICACION EMPRESA XXXXXXXXX... mezclando ese texto entre el texto fijo y encabezados ... en diagonal si puede ser para ser mas compleja su eliminacion.
De esta forma si alguien falsifica nuestro DNI le costara mas trabajo (ellos prefieron lo mas sencilllo) y su resultado final sera completamente diferente al nuestro. Cualquiera vera que no es nuestra foto, nuestra firma, nuestra direccion ya que la hemos borrado del archivo.