Já aconteceu comigo no passado. Não deixe de reportar para o Nubank por meio de algum canal oficial. Até hoje continuo um pouco paranóico pelo ocorrido .
Esse tema já foi bastante discutido por aqui na NuCommunity:
Ainda continuo na torcida para que seja implementado um MFA TOTP por meio de um aplicativo externo (Google Authenticator, Authy, etc.).
.
por meio de um aplicativo externo (Google Authenticator, Authy, etc.).