@Itamar ,que é esquisito esse negócio é,porém,aconteceu comigo hoje também.Não liguei,mas fiz tudo com muita segurança,primeiro,ao receber o e-mail do Nu chequei se o meu celular batia exatamente com o modelo que estava no e-mail (esse celular estava pedindo a autorização) ,após digitar a minha senha no app me enviaram um código para o meu e-mail,entrei no app sem precisar mudar senha;nesses casos,quando se vai autorizar um novo aparelho,muitas funcionalidades ficam bloqueadas 
, então me pediram o FACE ID para confirmar que se tratava de mim mesmo,feito isso,todos os serviços foram liberados.
OBS: Fiz todos os processos dentro do app,nada de link redirecionando para outras páginas e nada de pedidos de mudança de senha.Acredito que tenha sido um BUG.