Vou deixar aqui dois tópicos que criei nos últimos meses.
Invasão de contas através da troca de email de cadastro
Existe como trocar o email de cadastro através de uma selfie com documento vazada, aí é possível trocar a senha também. Pra autorizar o dispositivo, parece que os bandidos tentam conversar no chat acusando problema na câmera frontal.
Desbloqueio do aplicativo em celular roubado desbloqueado
É possível desbloquear o app do Nubank em um smartphone desbloqueado sem acesso à senha ou à biometria do smartphone, inclusive posteriormente tendo acesso à senha de quatro dígitos.