Ich denke, du solltest mal deinen PC scannen. Ich hatte auch etliches auf dem PC, ohne was gemerkt zu haben (und trotz Firewall, Spybot, AntiVir etc.). Normalerweise nutze ich für Online Banking immer eine Ubuntu Live CD, aber einmal wollte ich nur schnell mal den Kontostand checken und bin so rein. Ging ein Fenster auf, von wegen neues Sicherheitssystem und bitte 20 unbenutzte Pins eingeben. Alles klar!
Also alles sperren lassen, neue TAN.Liste anfordern, PC säubern bzw. gleich einmal neu. Seitdem nur noch mit AdBlock Plus und NoScript ins Netz und NUR mit Live CD auf den Banking Account.