Pode ser golpe ainda infelizmente
Olhe na imagem que o colega compartilhou, vc sempre tem que verificar todas as extensões, onde identifica se realemente é do Nubank é as opções enviado por e assinado por, se o domínio for nubank.com.br é sinal que é verídico, e o Nubank possui ainda o sounu.com.br
O pessoal as vezes mascara para o oficial, mas a assinatura do e-mail verdadeiro só o titular tem