El problema es que no ha sido el típico SMS de fraude, sino un SMS con el pin para acceder a Myinvestor que envían cuando entro desde el ordenador y no desde el móvil. Siempre envían SMS al móvil con un código para entrar, como una protección/verificación extra.
Ya he conseguido cambiar la contraseña. Me quedo más tranquila.