Oi, pessoal!
Vim fazer um alerta para a segurança de quem usa a conta global, e também para a equipe do Nubank sobre o que eu considero uma falha grave de segurança.
Em 07/02, sofri um golpe de um taxista em Buenos Aires ao tentar pagar uma corrida de uns ARS 8.000 (R$ 30 +/-) com meu cartão da Conta Global, já que o motorista alegou q estava sem troco.
O motorista tentou duas vezes por aproximação e alegou que o pagamento não havia sido aprovado. Conferi o app e não havia notificação de débito naquele momento, então paguei em dinheiro.
Minutos depois, ao verificar novamente o aplicativo, identifiquei dois débitos indevidos, realizados com diferença de um minuto, em dois estabelecimentos diferentes:
ARS 291.191,91 (USD 205,99)
ARS 191.191,91 (USD 135,20)
Total aproximado: USD 341, sem solicitação de senha ou qualquer validação adicional. Não preciso nem dizer que não sei como ele colocou esses valores, pq a corrida tinha dado 8000 pesos. Só sei que dos 400 dólares que coloquei na conta pra gastar na viagem, foi quase tudo embora de uma vez, vcs podem imaginar a tristeza e sensação de impotência.
Acionei o Nubank em menos de 15 minutos após o ocorrido. Então acredito que as instituições envolvidas tinham tempo hábil suficiente para bloquear a transação e identificar o responsável. Mas já se passaram quase 20 dias sem posicionamento conclusivo. Também registrei denúncia no Ministério Público Fiscal de Buenos Aires e na secretaria municipal de transportes, anexando tudo à contestação, mas até agora não tive retorno.
Claro que fico me sentindo uma idiota por ter caído em um golpe tão rudimentar, todos ficamos, mas me recuso a me sentir culpada por um crime do qual fui vítima. 😩
Agora, minha preocupação é a seguinte:
Como uma transação por aproximação em reais exige senha acima de determinado valor, mas a Conta Global permite débito equivalente a USD 300+ em sequência, sem qualquer autenticação adicional? 😳🙄
🚨 Deixo o relato como alerta a outros usuários. 🚨
(Ao time do Nubank, informo que o protocolo da contestação é 115973727. Meu email na comunidade é diferente do aplicativo, justamente por questões de segurança 🤡 )