Hallo bsbg
Wie @Samsi schon schrieb, ein SMS Code kommt auch wenn man sich zum Beispiel auf cockpit.swisscom.ch einloggen will. Gibt es Dir in der SMS wirklich an, dass es für MySwisscom ist?
Du musst bedenken, wenn bei einem Kunden diese Maske kommt:
Und er da beim Registrieren einen Vertipper, oder Zahlendreher macht, dann kriegst Du die SMS.
Es muss noch nicht bedeuten, dass jemand Deine Logindaten hat. Und wie Du schreibst, hast Du ja das Passwort schon geändert. Von daher bist Du auf der sicheren Seite.
Und wie schon geschrieben wurde, in der Regel merkt die verursachende Person bald, dass etwas nicht stimmt und kontaktiert Swisscom. Und dann hört das eigentlich recht schnell wieder auf. Wenn das weiter geht, wirst Du wohl den Support kontaktieren müssen. evt. haben die Möglichkeiten das zu stoppen.